{"id":17590,"date":"2025-04-09T02:15:15","date_gmt":"2025-04-08T23:15:15","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/oauth-2-0-ve-openid-connect-oidc-ayrintili-bir-bakis\/"},"modified":"2025-04-09T02:15:15","modified_gmt":"2025-04-08T23:15:15","slug":"oauth-2-0-ve-openid-connect-oidc-ayrintili-bir-bakis","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/oauth-2-0-ve-openid-connect-oidc-ayrintili-bir-bakis\/","title":{"rendered":"OAuth 2.0 ve OpenID Connect (OIDC): Ayr\u0131nt\u0131l\u0131 Bir Bak\u0131\u015f"},"content":{"rendered":"

<\/p>\n

OAuth 2.0 ve OpenID Connect (OIDC): Ayr\u0131nt\u0131l\u0131 Bir Bak\u0131\u015f<\/p>\n

G\u00fcn\u00fcm\u00fcz\u00fcn internet d\u00fcnyas\u0131nda, web uygulamalar\u0131n\u0131n ve API’lerin g\u00fcvenli bir \u015fekilde kullan\u0131m\u0131 olduk\u00e7a \u00f6nemlidir. Bu g\u00fcvenli\u011fi sa\u011flaman\u0131n en yayg\u0131n yollar\u0131ndan ikisi OAuth 2.0 ve OpenID Connect (OIDC) protokolleridir. Ancak, bu iki protokol\u00fc birbirine kar\u0131\u015ft\u0131rmak kolayd\u0131r. Bu makalede, her iki protokol\u00fc de ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele al\u0131p, aralar\u0131ndaki farklar\u0131 a\u00e7\u0131klayaca\u011f\u0131z. Ayr\u0131ca, pratik kullan\u0131m \u00f6rnekleri ve senaryolar sunaca\u011f\u0131z. <\/p>\n

OAuth 2.0: Yetkilendirme Protokol\u00fc<\/h2>\n

OAuth 2.0, bir kullan\u0131c\u0131 ad\u0131na \u00fc\u00e7\u00fcnc\u00fc taraf uygulamalar\u0131n kaynaklara eri\u015fimini sa\u011flayan bir yetkilendirme<\/em> protokol\u00fcd\u00fcr. Basit\u00e7e s\u00f6ylemek gerekirse, bir uygulaman\u0131n sizin ad\u0131n\u0131za bir servise eri\u015fmesine izin vermenizi sa\u011flar. \u00d6rne\u011fin, Google hesab\u0131n\u0131z\u0131 kullanarak bir sosyal medya platformuna giri\u015f yapt\u0131\u011f\u0131n\u0131zda, OAuth 2.0 devreye girer. Bu s\u00fcre\u00e7te, Google, \u00fc\u00e7\u00fcnc\u00fc taraf uygulamas\u0131na, sizin ad\u0131n\u0131za belirli bilgileri payla\u015fmak i\u00e7in ge\u00e7erli bir access token<\/em> sa\u011flar. Bu token, s\u00fcrelidir ve yetkilendirme bilgilerinizi i\u00e7erir. G\u00fcvenlik a\u00e7\u0131s\u0131ndan son derece \u00f6nemli olan bir di\u011fer unsur ise refresh token<\/em>‘d\u0131r. Bu token, s\u00fcresi dolan access token’\u0131 yenilemek i\u00e7in kullan\u0131l\u0131r. B\u00f6ylece, her defas\u0131nda yeniden yetkilendirme i\u015flemi yapman\u0131z gerekmez.<\/p>\n

OAuth 2.0’\u0131n \u00e7e\u015fitli yetkilendirme ak\u0131\u015flar\u0131 vard\u0131r. Bunlardan en yayg\u0131n olanlar\u0131 \u015funlard\u0131r: Authorization Code Grant, Implicit Grant, Resource Owner Password Credentials Grant ve Client Credentials Grant. Her ak\u0131\u015f farkl\u0131 g\u00fcvenlik gereksinimleri ve kullan\u0131m senaryolar\u0131na uygundur.<\/p>\n

OpenID Connect (OIDC): Kimlik Do\u011frulama Katman\u0131<\/h2>\n

OpenID Connect (OIDC), OAuth 2.0’\u0131n \u00fczerine in\u015fa edilmi\u015f bir kimlik do\u011frulama protokol\u00fcd\u00fcr. OAuth 2.0, bir uygulaman\u0131n kaynaklara eri\u015fimini sa\u011flar; OIDC ise, kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frular. OIDC, OAuth 2.0’\u0131n yetkilendirme ak\u0131\u015flar\u0131n\u0131 kullanarak, kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulad\u0131ktan sonra bir ID token<\/em> verir. Bu ID token, JSON Web Token (JWT) standard\u0131n\u0131 kullan\u0131r ve kullan\u0131c\u0131n\u0131n kimlik bilgilerini i\u00e7erir. Bu sayede, uygulama kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulayabilir ve ona g\u00f6re i\u015flem yapabilir.<\/p>\n

\u00d6rne\u011fin, bir web sitesine giri\u015f yaparken, OIDC kullanarak kimli\u011finizi do\u011frulayabilir ve ard\u0131ndan OAuth 2.0 ile sitenin kaynaklar\u0131na eri\u015fim sa\u011flayabilirsiniz. Bu, hem kimlik do\u011frulamas\u0131n\u0131 hem de yetkilendirmeyi tek bir ak\u0131\u015f i\u00e7inde sa\u011flar. Bu yakla\u015f\u0131m, geli\u015ftirme s\u00fcrecini basitle\u015ftirir ve g\u00fcvenli\u011fi art\u0131r\u0131r.<\/p>\n

OAuth 2.0 ve OIDC Aras\u0131ndaki Farklar<\/h2>\n

K\u0131saca \u00f6zetlemek gerekirse: OAuth 2.0 yetkilendirmeyle ilgilenirken, OIDC kimlik do\u011frulamas\u0131n\u0131 sa\u011flar. OIDC, OAuth 2.0 \u00fczerine kurulu bir protokol olup, onun yetkilendirme mekanizmalar\u0131n\u0131 kullan\u0131r. OIDC, kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frular ve bir ID token sa\u011flar; OAuth 2.0 ise, kaynaklara eri\u015fim sa\u011flamak i\u00e7in bir access token sa\u011flar.<\/p>\n

Uygulama \u00d6rne\u011fi<\/h2>\n

Bir sosyal medya uygulamas\u0131 d\u00fc\u015f\u00fcn\u00fcn. Kullan\u0131c\u0131lar, Google hesablar\u0131n\u0131 kullanarak giri\u015f yapabilirler. Bu durumda, uygulama Google’\u0131n OIDC sunucusuyla ileti\u015fim kurar. Google, kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulad\u0131ktan sonra, bir ID token ve bir access token verir. Uygulama, ID token ile kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frular ve access token ile kullan\u0131c\u0131n\u0131n profil bilgisine eri\u015fir. Bu i\u015flem, g\u00fcvenli ve verimli bir \u015fekilde ger\u00e7ekle\u015fir.<\/p>\n

Sonu\u00e7<\/h2>\n

OAuth 2.0 ve OpenID Connect (OIDC), modern web uygulamalar\u0131 ve API’ler i\u00e7in hayati \u00f6nem ta\u015f\u0131yan g\u00fcvenlik protokolleridir. Bu protokolleri anlamak, g\u00fcvenli ve \u00f6l\u00e7eklenebilir uygulamalar geli\u015ftirmek i\u00e7in gereklidir. Umar\u0131m bu makale, bu iki protokol\u00fc daha iyi anlaman\u0131za yard\u0131mc\u0131 olmu\u015ftur.<\/p>\n

Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.<\/p>\n

Faydal\u0131 bulabilece\u011finiz kaynaklar:<\/p>\n