Doglabbing ngrok: \u00c7oklu Servislerde Tek Oturum A\u00e7ma Yolu<\/p>\n
Birden fazla mikro servisi geli\u015ftirmek ve test etmek zordur. Her servis i\u00e7in ayr\u0131 bir URL ve oturum a\u00e7ma mekanizmas\u0131yla u\u011fra\u015fmak zaman kayb\u0131na ve karma\u015faya neden olur. ngrok ve do\u011fru bir strateji ile bu sorunu \u00e7\u00f6zebilir ve t\u00fcm servislerinizi tek bir giri\u015f noktas\u0131 \u00fczerinden g\u00fcvenli bir \u015fekilde y\u00f6netebilirsiniz. Bu makalede, “doglabbing ngrok” yakla\u015f\u0131m\u0131yla \u00e7oklu servisleriniz i\u00e7in tek bir standart kimlik do\u011frulama (AuthN) yolu nas\u0131l kurabilece\u011finizi ad\u0131m ad\u0131m \u00f6\u011freneceksiniz.<\/p>\n
ngrok, yerel olarak \u00e7al\u0131\u015fan uygulamalar\u0131n\u0131z\u0131 internet \u00fczerinden eri\u015filebilir hale getiren bir ters proxy hizmetidir. Basit\u00e7e s\u00f6ylemek gerekirse, ngrok, yerel makinenizdeki bir portu, kamuya a\u00e7\u0131k bir URL’ye y\u00f6nlendirir. Bu sayede, geli\u015ftirme a\u015famas\u0131nda olan uygulamalar\u0131n\u0131z\u0131 kolayca test edebilir, di\u011fer geli\u015ftiricilerle payla\u015fabilir ve hatta mobil uygulamalar\u0131n\u0131zdan test edebilirsiniz. ngrok’un sundu\u011fu bir di\u011fer avantaj ise, farkl\u0131 g\u00fcvenlik \u00f6zelliklerini entegre edebilme kolayl\u0131\u011f\u0131d\u0131r. \u00d6zellikle, API anahtarlar\u0131n\u0131 ve di\u011fer hassas verileri g\u00fcvenli bir \u015fekilde y\u00f6netmek i\u00e7in bu \u00f6zelli\u011fi kullanabiliriz.<\/p>\n
\u00d6ncelikle, kimlik do\u011frulama (Authentication) ve yetkilendirme (Authorization) kavramlar\u0131n\u0131 a\u00e7\u0131kl\u0131\u011fa kavu\u015ftural\u0131m. Kimlik do\u011frulama, bir kullan\u0131c\u0131n\u0131n kim oldu\u011funu do\u011frulama s\u00fcrecidir. Kullan\u0131c\u0131 ad\u0131 ve \u015fifre, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama veya OAuth gibi y\u00f6ntemler kullan\u0131labilir. Yetkilendirme ise, do\u011frulanm\u0131\u015f bir kullan\u0131c\u0131n\u0131n belirli bir kayna\u011fa veya i\u015fleme eri\u015fim hakk\u0131na sahip olup olmad\u0131\u011f\u0131n\u0131 belirleme s\u00fcrecidir. \u00d6rne\u011fin, bir y\u00f6netici kullan\u0131c\u0131s\u0131n\u0131n t\u00fcm verileri g\u00f6rebilmesi, ancak bir standart kullan\u0131c\u0131n\u0131n sadece kendi verilerini g\u00f6rebilmesi bir yetkilendirme \u00f6rne\u011fidir. Bu makalede, esas olarak merkezi bir kimlik do\u011frulama mekanizmas\u0131 kurmaya odaklanaca\u011f\u0131z.<\/p>\n
\u201cDoglabbing ngrok\u201d terimi, ngrok’u kullanarak birden \u00e7ok mikro servisin g\u00fcvenli ve tutarl\u0131 bir \u015fekilde bir araya getirilmesi ve tek bir giri\u015f noktas\u0131 \u00fczerinden y\u00f6netilmesi tekni\u011fini tan\u0131mlar. Bu y\u00f6ntemde, t\u00fcm servisleriniz ortak bir kimlik do\u011frulama sunucusuna y\u00f6nlendirilir. Bu sunucu, kullan\u0131c\u0131 kimli\u011fini do\u011frulad\u0131ktan sonra, ilgili servise bir eri\u015fim token’\u0131 g\u00f6nderir. Servisler, bu token’\u0131 kullanarak kullan\u0131c\u0131 kimli\u011fini do\u011frular ve yetkilendirme i\u015flemlerini ger\u00e7ekle\u015ftirir. Bu sayede, her servis i\u00e7in ayr\u0131 bir oturum a\u00e7ma mekanizmas\u0131 kurmaktan kurtulmu\u015f oluruz.<\/p>\n
\u00d6ncelikle, ngrok hesab\u0131n\u0131z\u0131 olu\u015fturun ve ngrok uygulamas\u0131n\u0131 indirin. Daha sonra a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyin:<\/p>\n
ngrok http 3000<\/code> (3000 numaral\u0131 portta \u00e7al\u0131\u015fan bir Node.js uygulamas\u0131 i\u00e7in).<\/li>\n- Eri\u015fim Token’\u0131 Do\u011frulama:<\/b> Her mikro servis, gelen isteklerde bulunan eri\u015fim token’\u0131n\u0131 kimlik do\u011frulama sunucusuna g\u00f6ndererek do\u011frulu\u011funu kontrol edecektir. Do\u011frulama ba\u015far\u0131l\u0131ysa, servis iste\u011fi i\u015fleyebilir; aksi takdirde, hata mesaj\u0131 d\u00f6nd\u00fcr\u00fcl\u00fcr.<\/li>\n
- Tek Giri\u015f Noktas\u0131:<\/b> T\u00fcm mikro servisler i\u00e7in tek bir giri\u015f noktas\u0131 olu\u015fturarak, kullan\u0131c\u0131lar\u0131n sadece bir kere oturum a\u00e7mas\u0131n\u0131 sa\u011flay\u0131n. Bu giri\u015f noktas\u0131, kimlik do\u011frulama sunucusuna y\u00f6nlendirme yapar. Ba\u015far\u0131l\u0131 kimlik do\u011frulamas\u0131ndan sonra, kullan\u0131c\u0131 ilgili servise y\u00f6nlendirilir.<\/li>\n<\/ol>\n
\n\/\/ \u00d6rnek Node.js kodu (JWT do\u011frulama)\nconst jwt = require('jsonwebtoken');\n\nfunction verifyToken(token) {\n return new Promise((resolve, reject) => {\n jwt.verify(token, 'gizliAnahtar', (err, decoded) => {\n if (err) reject(err);\n else resolve(decoded);\n });\n });\n}\n\n\/\/ ... (API u\u00e7 noktas\u0131) ...\napp.get('\/protected', async (req, res) => {\n try {\n const decoded = await verifyToken(req.headers.authorization.split(' ')[1]);\n \/\/ Kullan\u0131c\u0131 yetkilendirildi\n res.json({ message: 'Korunan kayna\u011fa eri\u015fim izni verildi.'});\n } catch (error) {\n res.status(401).json({ message: 'Yetkisiz eri\u015fim' });\n }\n});\n<\/pre>\n<\/code><\/p>\n
G\u00fcvenlik Uyar\u0131lar\u0131<\/h2>\n\n Dikkat:<\/strong> ngrok, geli\u015ftirme ve test ama\u00e7l\u0131d\u0131r. \u00dcretim ortamlar\u0131nda kullan\u0131lmas\u0131 \u00f6nerilmez. \u00dcretim ortamlar\u0131nda, g\u00fcvenli ve \u00f6l\u00e7eklenebilir bir ters proxy hizmeti kullanman\u0131z \u00f6nemlidir. Ayr\u0131ca, JWT ve di\u011fer token tabanl\u0131 kimlik do\u011frulama mekanizmalar\u0131n\u0131 kullan\u0131rken, gizli anahtarlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini sa\u011flaman\u0131z kritik \u00f6neme sahiptir.\n<\/div>\n\u0130leri D\u00fczey Doglabbing ngrok Teknikleri<\/h2>\n
Deneyimli geli\u015ftiriciler i\u00e7in, ngrok'un yeteneklerini daha ileri d\u00fczeyde kullanarak daha karma\u015f\u0131k ve g\u00fcvenli sistemler geli\u015ftirebilirsiniz. \u00d6rne\u011fin:<\/p>\n
\n- ngrok'un AuthN \u00d6zellikleri:<\/b> ngrok'un kendi kimlik do\u011frulama \u00f6zelliklerinden yararlanarak, yetkisiz eri\u015fimi \u00f6nleyebilirsiniz. Bu, basit g\u00fcvenlik gerektiren durumlarda kullan\u0131labilecek bir y\u00f6ntemdir.<\/li>\n
- Ortak Bir AuthN Servisi:<\/b> Keycloak veya Auth0 gibi a\u00e7\u0131k kaynak veya bulut tabanl\u0131 kimlik do\u011frulama servislerini kullanarak, daha g\u00fcvenli ve \u00f6l\u00e7eklenebilir bir kimlik do\u011frulama sistemi kurabilirsiniz. Bu, daha b\u00fcy\u00fck ve karma\u015f\u0131k uygulamalar i\u00e7in \u00f6nerilir.<\/li>\n
- API Gateway Entegrasyonu:<\/b> API Gateway kullanarak, t\u00fcm mikro servisleriniz i\u00e7in tek bir giri\u015f noktas\u0131 tan\u0131mlayabilir ve g\u00fcvenlik politikalar\u0131n\u0131 merkezi olarak y\u00f6netebilirsiniz.<\/li>\n<\/ul>\n
Ger\u00e7ek D\u00fcnya Senaryolar\u0131<\/h2>\n
Doglabbing ngrok yakla\u015f\u0131m\u0131, \u00e7e\u015fitli senaryolarda kullan\u0131labilir. \u00d6rne\u011fin, bir e-ticaret platformunda, \u00f6deme servisi, \u00fcr\u00fcn katalo\u011fu servisi ve kullan\u0131c\u0131 profili servisi gibi farkl\u0131 mikro servisler olabilir. Bu servisler, ortak bir kimlik do\u011frulama sunucusu \u00fczerinden g\u00fcvenli bir \u015fekilde birle\u015ftirilebilir. Ba\u015fka bir \u00f6rnek olarak, bir IoT (Nesnelerin \u0130nterneti) uygulamas\u0131nda, farkl\u0131 sens\u00f6rlerden gelen verileri i\u015fleyen mikro servisler olabilir. Bu servisler de doglabbing ngrok ile tek bir giri\u015f noktas\u0131 \u00fczerinden y\u00f6netilebilir.<\/p>\n
\u00d6\u011frenme Yol Haritas\u0131<\/h2>\n
Bu konuyu \u00f6\u011frenmek isteyenler i\u00e7in bir yol haritas\u0131 \u015f\u00f6yledir:<\/p>\n
Yeni Ba\u015flayanlar \u0130\u00e7in:<\/h3>\n