{"id":29260,"date":"2025-09-10T05:30:23","date_gmt":"2025-09-10T02:30:23","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/asp-net-frameworkte-microsoft-entra-id-ile-owin-kimlik-dogrulamasi\/"},"modified":"2025-09-10T05:30:23","modified_gmt":"2025-09-10T02:30:23","slug":"asp-net-frameworkte-microsoft-entra-id-ile-owin-kimlik-dogrulamasi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/asp-net-frameworkte-microsoft-entra-id-ile-owin-kimlik-dogrulamasi\/","title":{"rendered":"ASP.NET Framework’te Microsoft Entra ID ile OWIN Kimlik Do\u011frulamas\u0131"},"content":{"rendered":"

ASP.NET Framework’te Microsoft Entra ID ile OWIN Kimlik Do\u011frulamas\u0131<\/p>\n

ASP.NET Framework uygulamalar\u0131n\u0131zda g\u00fcvenli kimlik do\u011frulamas\u0131 sa\u011flamak, modern web geli\u015ftirmenin temel ta\u015flar\u0131ndan biridir. Microsoft Entra ID (eski ad\u0131yla Azure Active Directory) kullanarak, g\u00fc\u00e7l\u00fc ve \u00f6l\u00e7eklenebilir bir kimlik do\u011frulama sistemi kurarak, kullan\u0131c\u0131lar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini art\u0131rabilir ve karma\u015f\u0131k kimlik y\u00f6netimi i\u015flerinden kurtulabilirsiniz. Bu makale, ASP.NET Framework’te OWIN middleware’i kullanarak Microsoft Entra ID ile kimlik do\u011frulamas\u0131n\u0131 ad\u0131m ad\u0131m nas\u0131l uygulayaca\u011f\u0131n\u0131z\u0131 detayl\u0131 bir \u015fekilde a\u00e7\u0131klayacakt\u0131r. \u00d6\u011frenme yol haritan\u0131z\u0131 belirleyin ve size en uygun b\u00f6l\u00fcme ge\u00e7in.<\/p>\n

\u00d6\u011frenme Yol Haritas\u0131<\/h2>\n

* Yeni Ba\u015flayanlar:<\/strong> Temel kavramlar, OWIN ve Katmanl\u0131 Mimarinin anla\u015f\u0131lmas\u0131.
\n* Orta Seviye:<\/strong> Microsoft Entra uygulamas\u0131 kayd\u0131, OWIN middleware yap\u0131land\u0131rmas\u0131 ve basit bir uygulama \u00f6rne\u011fi.
\n* \u0130leri Seviye:<\/strong> \u00d6zel kimlik do\u011frulama ak\u0131\u015flar\u0131, token y\u00f6netimi ve g\u00fcvenlik geli\u015ftirmeleri.<\/p>\n

OWIN ve Microsoft Entra ID: Temel Kavramlar<\/h2>\n

\u00d6ncelikle, OWIN (Open Web Interface for .NET) ve Microsoft Entra ID’nin ne oldu\u011funu anlamak \u00f6nemlidir. OWIN, ASP.NET uygulamalar\u0131n\u0131z\u0131n web sunucusundan ba\u011f\u0131ms\u0131z hale getirilmesine olanak tan\u0131yan bir spesifikasyon sa\u011flar. Bu sayede, farkl\u0131 web sunucular\u0131 (IIS, self-hosting vs.) kullanabilir ve uygulaman\u0131z\u0131n alt yap\u0131s\u0131ndan ba\u011f\u0131ms\u0131z bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flayabilirsiniz. Microsoft Entra ID ise, bulut tabanl\u0131 bir kimlik ve eri\u015fim y\u00f6netimi hizmetidir. Kullan\u0131c\u0131 y\u00f6netimi, grup politikalar\u0131, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama gibi bir\u00e7ok \u00f6zelli\u011fi sunar. OWIN, Microsoft Entra ID ile entegre olarak, uygulaman\u0131za g\u00fcvenli bir \u015fekilde kimlik do\u011frulama eklemenizi sa\u011flar. Bu iki teknolojinin birle\u015fimi, g\u00fcvenlik ve esneklik a\u00e7\u0131s\u0131ndan g\u00fc\u00e7l\u00fc bir \u00e7\u00f6z\u00fcm sunar.<\/p>\n

Ayr\u0131ca, Katmanl\u0131 Mimarinin bu s\u00fcre\u00e7te \u00f6nemini vurgulamak gerekir. Katmanl\u0131 mimari, kodunuzun farkl\u0131 b\u00f6l\u00fcmlerini birbirinden ba\u011f\u0131ms\u0131z olarak geli\u015ftirmenizi ve test etmenizi sa\u011flar. Bu, uygulaman\u0131z\u0131n bak\u0131m\u0131n\u0131 ve \u00f6l\u00e7eklenebilirli\u011fini kolayla\u015ft\u0131r\u0131r. Kimlik do\u011frulama i\u015flemini ayr\u0131 bir katmanda ele alarak, ana uygulaman\u0131z\u0131n karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 azaltabilirsiniz.<\/p>\n

Microsoft Entra Uygulamas\u0131 Kayd\u0131: Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n

Microsoft Entra ID ile OWIN kimlik do\u011frulamas\u0131n\u0131 kullanmaya ba\u015flamadan \u00f6nce, Microsoft Entra portal\u0131nda bir uygulama kaydetmeniz gerekir. Bu ad\u0131mda, uygulaman\u0131z\u0131n kimlik do\u011frulama i\u00e7in kullanaca\u011f\u0131 kimlik bilgilerini ve izinlerini tan\u0131mlayacaks\u0131n\u0131z. Azure portal\u0131na giri\u015f yap\u0131n ve “Azure Active Directory” b\u00f6l\u00fcm\u00fcne gidin. “Uygulamalar” sekmesine t\u0131klay\u0131n ve “Yeni kay\u0131t” se\u00e7ene\u011fini belirleyin. Uygulaman\u0131z i\u00e7in bir ad girin ve destekledi\u011fi kimlik do\u011frulama t\u00fcrlerini (\u00f6rne\u011fin, tek oturum a\u00e7ma) se\u00e7in. “Kaydet” butonuna t\u0131klad\u0131ktan sonra, uygulaman\u0131z\u0131n uygulama (client) kimli\u011fi ve gizli istemci kimli\u011fi gibi \u00f6nemli kimlik bilgilerini not edin. Bu bilgiler, OWIN middleware’inizi yap\u0131land\u0131r\u0131rken gerekli olacakt\u0131r. G\u00fcvenlik a\u00e7\u0131s\u0131ndan bu bilgileri g\u00fcvenli bir yerde saklamay\u0131 unutmay\u0131n. Ayr\u0131ca, uygulaman\u0131z\u0131n hangi izinlere ihtiya\u00e7 duydu\u011funu (\u00f6rne\u011fin, kullan\u0131c\u0131 profil bilgilerine eri\u015fim) dikkatlice belirleyin ve gereksiz izinleri vermeyin. Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.<\/p>\n

OWIN Middleware’i Yap\u0131land\u0131rma: Ad\u0131m Ad\u0131m<\/h2>\n

Microsoft Entra ID ile OWIN entegrasyonunu sa\u011flamak i\u00e7in, uygulaman\u0131zda uygun OWIN middleware’ini yap\u0131land\u0131rman\u0131z gerekir. Bu middleware, gelen istekleri yakalayacak ve Microsoft Entra ID ile kimlik do\u011frulama i\u015flemini ger\u00e7ekle\u015ftirecektir. A\u015fa\u011f\u0131daki kod blo\u011fu, basit bir OWIN kimlik do\u011frulama yap\u0131land\u0131rmas\u0131n\u0131 g\u00f6stermektedir:<\/p>\n

\/\/ Startup.cs dosyas\u0131\npublic void Configuration(IAppBuilder app)\n{\n    app.UseCookieAuthentication(new CookieAuthenticationOptions\n    {\n        AuthenticationType = \"Cookies\"\n    });\n\n    app.UseMicrosoftAccountAuthentication(new MicrosoftAccountAuthenticationOptions\n    {\n        ClientId = \"YOUR_CLIENT_ID\",\n        ClientSecret = \"YOUR_CLIENT_SECRET\",\n        SignInAsAuthenticationType = \"ExternalLogin\",\n        CallbackPath = new PathString(\"\/signin-microsoft\")\n    });\n}<\/pre>\n
<\/code><\/p>\n
Bu \u00f6rnekte, YOUR_CLIENT_ID<\/code> ve YOUR_CLIENT_SECRET<\/code> yerine, Microsoft Entra uygulamas\u0131 kayd\u0131 s\u0131ras\u0131nda ald\u0131\u011f\u0131n\u0131z kimlik bilgilerini girmeniz gerekmektedir.  CallbackPath<\/code>, Microsoft Entra ID'den gelen geri d\u00f6n\u00fc\u015f URL'sini belirler.  Bu path'i, Microsoft Entra uygulamas\u0131 kay\u0131t bilgilerinde de belirtmeniz \u00f6nemlidir.<\/p>\n
 Dikkat:<\/strong>  Client Secret'inizi asla kaynak kodunuzda do\u011frudan saklamay\u0131n.  Bunun yerine, Configuration Manager gibi g\u00fcvenli bir mekanizma kullan\u0131n. <\/p>\n
Ger\u00e7ek D\u00fcnya Senaryolar\u0131: Vaka Analizi<\/h2>\n
Bir e-ticaret uygulamas\u0131 d\u00fc\u015f\u00fcn\u00fcn.  Kullan\u0131c\u0131lar, Microsoft Entra ID hesaplar\u0131yla giri\u015f yaparak \u00fcr\u00fcn sat\u0131n alabilir ve sipari\u015flerini takip edebilirler.  Bu senaryoda, Microsoft Entra ID'nin sa\u011flad\u0131\u011f\u0131 g\u00fcvenli kimlik do\u011frulama, kullan\u0131c\u0131lar\u0131n ki\u015fisel bilgilerinin g\u00fcvenli\u011fini sa\u011flar ve sahtekarl\u0131\u011f\u0131 \u00f6nler.  Bir ba\u015fka senaryo ise, bir kurumsal uygulama olabilir.  \u00c7al\u0131\u015fanlar, Microsoft Entra ID hesaplar\u0131yla giri\u015f yaparak i\u00e7eriklere eri\u015febilir ve yetkilendirme politikalar\u0131 taraf\u0131ndan kontrol edilebilirler.  Bu da, kurumun verilerinin g\u00fcvenli\u011fini sa\u011flamas\u0131na yard\u0131mc\u0131 olur.<\/p>\n
\u0130leri D\u00fczey Teknikler: Token Y\u00f6netimi ve G\u00fcvenlik Geli\u015ftirmeleri<\/h2>\n
Daha geli\u015fmi\u015f senaryolar i\u00e7in, token y\u00f6netimi ve g\u00fcvenlik geli\u015ftirmelerine odaklanman\u0131z gerekebilir.  Tokenler, Microsoft Entra ID taraf\u0131ndan verilen ve kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulayan dijital sertifikalar gibidir.  Uygulaman\u0131z, bu tokenleri do\u011frulayarak kullan\u0131c\u0131n\u0131n yetkilerini kontrol edebilir.  JWT (JSON Web Token) yayg\u0131n olarak kullan\u0131lan bir token t\u00fcr\u00fcd\u00fcr.  G\u00fcvenlik geli\u015ftirmeleri a\u00e7\u0131s\u0131ndan, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA) kullanmak, g\u00fcvenli\u011fi daha da art\u0131rabilir.  Ayr\u0131ca, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00f6nlemek i\u00e7in d\u00fczenli g\u00fcvenlik denetimleri yapman\u0131z ve g\u00fcncel g\u00fcvenlik yamalar\u0131n\u0131 uygulaman\u0131z \u00f6nemlidir.<\/p>\n
Performans Kar\u015f\u0131la\u015ft\u0131rmas\u0131<\/h2>\n
| Y\u00f6ntem           | Performans         | G\u00fcvenlik         | Karma\u015f\u0131kl\u0131k      |
\n|--------------------|--------------------|--------------------|-----------------|
\n| Standart OWIN      | Orta               | Orta               | D\u00fc\u015f\u00fck            |
\n| OWIN + MFA         | Orta-Y\u00fcksek        | Y\u00fcksek              | Orta             |
\n| \u00d6zel \u00c7\u00f6z\u00fcm (JWT) | Y\u00fcksek              | Y\u00fcksek              | Y\u00fcksek           |<\/p>\n
S\u0131k\u00e7a Sorulan Sorular<\/h2>\n