{"id":16716,"date":"2025-03-30T22:45:14","date_gmt":"2025-03-30T19:45:14","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/clojureda-kullanici-izin-yonetimi\/"},"modified":"2025-03-30T22:45:14","modified_gmt":"2025-03-30T19:45:14","slug":"clojureda-kullanici-izin-yonetimi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/clojureda-kullanici-izin-yonetimi\/","title":{"rendered":"Clojure’da Kullan\u0131c\u0131 \u0130zin Y\u00f6netimi"},"content":{"rendered":"

<\/p>\n

Clojure’da Kullan\u0131c\u0131 \u0130zin Y\u00f6netimi<\/p>\n

Merhaba! Fatih Soysal olarak, bug\u00fcn Clojure programlama dili i\u00e7inde kullan\u0131c\u0131 izinlerini y\u00f6netmenin farkl\u0131 yollar\u0131n\u0131 inceleyece\u011fiz. Bu, uygulaman\u0131z\u0131n g\u00fcvenli\u011fini sa\u011flamak ve farkl\u0131 kullan\u0131c\u0131 tiplerine farkl\u0131 yetkiler vermek i\u00e7in hayati \u00f6nem ta\u015f\u0131r. Yaz\u0131da, temel kavramlar\u0131 a\u00e7\u0131klayacak, pratik \u00f6rnekler g\u00f6sterecek ve en iyi uygulamalar\u0131 payla\u015faca\u011f\u0131m. Ayr\u0131ca, bu konuda daha fazla bilgi edinmek isteyenler i\u00e7in ek kaynaklar da sunaca\u011f\u0131m.<\/p>\n

Temel Kavramlar: ACL ve RBAC<\/h2>\n

Kullan\u0131c\u0131 izinlerini y\u00f6netmek i\u00e7in iki yayg\u0131n yakla\u015f\u0131m vard\u0131r: Eri\u015fim Kontrol Listeleri (ACL) ve Rol Bazl\u0131 Eri\u015fim Kontrol\u00fc (RBAC). ACL, her kayna\u011fa (\u00f6rne\u011fin, bir dosya veya veritaban\u0131 kayd\u0131) eri\u015fim izni verilen kullan\u0131c\u0131lar\u0131n bir listesini atar. Bu, basit sistemler i\u00e7in uygundur, ancak kullan\u0131c\u0131 say\u0131s\u0131 artt\u0131k\u00e7a y\u00f6netimi zorla\u015fabilir. \u00d6te yandan, RBAC, kullan\u0131c\u0131lara roller atar ve bu rollere izinler atan\u0131r. Bu sayede, izinleri merkezi olarak y\u00f6netmek ve kullan\u0131c\u0131lar\u0131n rollerini de\u011fi\u015ftirerek izinlerini g\u00fcncellemek \u00e7ok daha kolay olur.<\/p>\n

Clojure’da ACL Uygulamas\u0131<\/h2>\n

Clojure’da ACL’yi uygulamak i\u00e7in, genellikle veri yap\u0131lar\u0131n\u0131 kullan\u0131r\u0131z. \u00d6rne\u011fin, bir haritan\u0131n anahtarlar\u0131 kaynaklar\u0131, de\u011ferleri ise eri\u015fim izni verilen kullan\u0131c\u0131lar\u0131n k\u00fcmelerini temsil edebilir. A\u015fa\u011f\u0131daki \u00f6rnek, basit bir ACL uygulamas\u0131n\u0131 g\u00f6stermektedir:<\/p>\n

\n(def acl {:dosya1 #{:user1 :user2}\n          :dosya2 #{:user2 :user3}})\n\n(defn izin-var-mi? [kaynak kullanici]\n  (contains? (get acl kaynak #{}) kullanici))\n\n(println (izin-var-mi? :dosya1 :user1)) ;; true\n(println (izin-var-mi? :dosya2 :user1)) ;; false\n<\/code><\/pre>\n
Bu \u00f6rnekte,  acl<\/code> haritas\u0131 kaynaklara ve eri\u015fim izni olan kullan\u0131c\u0131lara sahiptir.  izin-var-mi?<\/code> fonksiyonu, belirli bir kullan\u0131c\u0131n\u0131n belirli bir kayna\u011fa eri\u015fim iznine sahip olup olmad\u0131\u011f\u0131n\u0131 kontrol eder.  Ancak, b\u00fcy\u00fck ve karma\u015f\u0131k sistemlerde ACL’nin y\u00f6netimi zorla\u015fabilir. Bu nedenle, daha b\u00fcy\u00fck projelerde RBAC tercih edilir.<\/p>\n
Clojure’da RBAC Uygulamas\u0131<\/h2>\n
Clojure’da RBAC’yi uygulamak i\u00e7in, genellikle bir k\u00fct\u00fcphane veya kendi yap\u0131land\u0131rmalar\u0131m\u0131z\u0131 kullanabiliriz.  \u00d6rne\u011fin,  her role izinler atayan ve kullan\u0131c\u0131lara roller atayan bir veri yap\u0131s\u0131 kullanabiliriz.  Bununla birlikte, daha geli\u015fmi\u015f RBAC uygulamalar\u0131 i\u00e7in,  integrant gibi bir ba\u011f\u0131ml\u0131l\u0131k y\u00f6netim sistemini kullanmak ve  compojure gibi bir web framework ile birlikte \u00e7al\u0131\u015fmak iyi bir \u00e7\u00f6z\u00fcm olabilir.<\/p>\n
\u00d6rne\u011fin,  kullan\u0131c\u0131lar\u0131n rollerini ve izinlerini y\u00f6netmek i\u00e7in bir veritaban\u0131 kullanabilir ve  Clojure’daki SQL sorgular\u0131 ile bunlara eri\u015febilirsiniz. Bu sayede,  sisteminizi daha \u00f6l\u00e7eklenebilir hale getirebilirsiniz.  Bu yakla\u015f\u0131m,  daha geli\u015fmi\u015f yetkilendirme mekanizmalar\u0131n\u0131n uygulanmas\u0131na olanak tan\u0131r.  Ayr\u0131ca,  sisteminizin g\u00fcvenli\u011fini art\u0131rmak i\u00e7in \u015fifreleme ve yetkilendirme tekniklerini uygulaman\u0131z \u00f6nemlidir.<\/p>\n
En \u0130yi Uygulamalar<\/h2>\n
Kullan\u0131c\u0131 izinlerini y\u00f6netirken a\u015fa\u011f\u0131daki en iyi uygulamalar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurmak \u00f6nemlidir:<\/p>\n