Flask Uygulamalar\u0131na Flask-Login ile G\u00fcvenli Kimlik Do\u011frulama Nas\u0131l Eklenir?<\/title><br \/>\n<body><\/p>\n<p>Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login’i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.<\/p>\n<h2>Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?<\/h2>\n<p>G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda, herhangi bir web uygulamas\u0131n\u0131n ba\u015far\u0131s\u0131 ve g\u00fcvenilirli\u011fi, kullan\u0131c\u0131 verilerini ne kadar iyi korudu\u011funa do\u011frudan ba\u011fl\u0131d\u0131r. \u0130ster basit bir blog platformu, ister karma\u015f\u0131k bir e-ticaret sitesi geli\u015ftiriyor olun, kullan\u0131c\u0131lar\u0131n kimliklerini do\u011frulayabilme yetene\u011fi, uygulaman\u0131z\u0131n temel bir bile\u015fenidir. Peki, neden kimlik do\u011frulama bu kadar kritik bir rol oynar?<\/p>\n<p>\u00d6ncelikle, <strong>veri g\u00fcvenli\u011fi<\/strong> en b\u00fcy\u00fck endi\u015felerden biridir. Kullan\u0131c\u0131 ad\u0131 ve \u015fifre gibi hassas bilgilerin yetkisiz ki\u015filerin eline ge\u00e7mesi, hem kullan\u0131c\u0131lar\u0131n ki\u015fisel gizlili\u011fini ihlal eder hem de uygulaman\u0131z\u0131n itibar\u0131n\u0131 zedeler. Kimlik do\u011frulama, yaln\u0131zca yetkili kullan\u0131c\u0131lar\u0131n belirli kaynaklara veya verilere eri\u015fimini sa\u011flayarak bu riski minimize eder. \u00d6rne\u011fin, bir kullan\u0131c\u0131n\u0131n al\u0131\u015fveri\u015f sepeti i\u00e7eri\u011fini veya ki\u015fisel adres bilgilerini sadece o kullan\u0131c\u0131n\u0131n g\u00f6rmesi esast\u0131r. E\u011fer kimlik do\u011frulama mekanizmalar\u0131 zay\u0131fsa veya hi\u00e7 yoksa, k\u00f6t\u00fc niyetli ki\u015filer kolayca kullan\u0131c\u0131 hesaplar\u0131na s\u0131zabilir ve hassas bilgilere ula\u015fabilir.<\/p>\n<p>\u0130kinci olarak, <strong>ki\u015fiselle\u015ftirilmi\u015f kullan\u0131c\u0131 deneyimi<\/strong> sunmak i\u00e7in kimlik do\u011frulama vazge\u00e7ilmezdir. Bir kullan\u0131c\u0131 giri\u015f yapt\u0131\u011f\u0131nda, uygulama o kullan\u0131c\u0131n\u0131n tercihlerine, ge\u00e7mi\u015f etkile\u015fimlerine ve yetki seviyesine g\u00f6re farkl\u0131 i\u00e7erikler veya i\u015flevler sunabilir. \u00d6rne\u011fin, bir medya ak\u0131\u015f\u0131 uygulamas\u0131nda kullan\u0131c\u0131lar\u0131n izleme ge\u00e7mi\u015flerini kaydetmek, favori listeleri olu\u015fturmalar\u0131na olanak tan\u0131mak veya onlara \u00f6zel \u00f6neriler sunmak, ancak kimlikleri do\u011fruland\u0131ktan sonra m\u00fcmk\u00fcn olur. Bu ki\u015fiselle\u015ftirme, kullan\u0131c\u0131lar\u0131n uygulaman\u0131zla daha derin bir ba\u011f kurmas\u0131n\u0131 sa\u011flar ve genel memnuniyeti art\u0131r\u0131r.<\/p>\n<p>\u00dc\u00e7\u00fcnc\u00fc olarak, <strong>uygulama i\u00e7i yetkilendirme (authorization)<\/strong> i\u00e7in kimlik do\u011frulama bir \u00f6n ko\u015fuldur. Kimlik do\u011frulama, “Sen kimsin?” sorusuna cevap verirken, yetkilendirme “Neyi yapmaya iznin var?” sorusunu yan\u0131tlar. Bir kullan\u0131c\u0131 giri\u015f yapt\u0131ktan sonra, uygulaman\u0131n farkl\u0131 b\u00f6l\u00fcmlerine veya i\u015flevlerine eri\u015fip eri\u015femeyece\u011fi, rol\u00fcne veya yetki seviyesine g\u00f6re belirlenir. \u00d6rne\u011fin, bir y\u00f6netici paneline sadece y\u00f6neticilerin eri\u015febilmesi, belirli bir g\u00f6nderiyi sadece o g\u00f6nderinin yazar\u0131n\u0131n d\u00fczenleyebilmesi gibi kurallar, kimlik do\u011frulama altyap\u0131s\u0131 \u00fczerine in\u015fa edilir. Bu, uygulaman\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korur ve operasyonel hatalar\u0131 veya k\u00f6t\u00fcye kullan\u0131mlar\u0131 \u00f6nler.<\/p>\n<p>Son olarak, <strong>yasal ve uyumluluk gereksinimleri<\/strong> giderek artmaktad\u0131r. GDPR, KVKK gibi veri koruma d\u00fczenlemeleri, kullan\u0131c\u0131 verilerinin g\u00fcvenli bir \u015fekilde i\u015flenmesini ve saklanmas\u0131n\u0131 zorunlu k\u0131lar. G\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131, bu t\u00fcr d\u00fczenlemelere uyum sa\u011flaman\u0131n temel ad\u0131mlar\u0131ndan biridir. Yeterli g\u00fcvenlik \u00f6nlemleri al\u0131nmad\u0131\u011f\u0131nda, hem yasal yapt\u0131r\u0131mlarla kar\u015f\u0131la\u015fma riski do\u011far hem de uygulaman\u0131z\u0131n g\u00fcvenilirli\u011fi sorgulan\u0131r.<\/p>\n<div class=\"expert-tip\">\n Uzman \u0130pucu: Kimlik do\u011frulama s\u00fcre\u00e7lerinde \u015fifrelerin do\u011frudan veritaban\u0131nda saklanmas\u0131ndan kesinlikle ka\u00e7\u0131n\u0131n. Bunun yerine, g\u00fc\u00e7l\u00fc \u015fifreleme algoritmalar\u0131 (\u00f6rne\u011fin bcrypt veya Argon2) kullanarak \u015fifrelerin hash’lenmi\u015f versiyonlar\u0131n\u0131 saklay\u0131n ve her zaman tuzlama (salting) kullan\u0131n. Bu, olas\u0131 bir veri s\u0131z\u0131nt\u0131s\u0131 durumunda bile kullan\u0131c\u0131 \u015fifrelerinin a\u00e7\u0131\u011fa \u00e7\u0131kmas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.\n <\/div>\n<p>T\u00fcm bu nedenlerden dolay\u0131, Flask uygulamalar\u0131n\u0131za kimlik do\u011frulama eklemek sadece bir se\u00e7enek de\u011fil, ayn\u0131 zamanda bir zorunluluktur. Flask-Login, bu karma\u015f\u0131k s\u00fcreci basitle\u015ftirerek geli\u015ftiricilerin g\u00fcvenli ve sa\u011flam kimlik do\u011frulama sistemlerini kolayca entegre etmelerini sa\u011flar. \u015eimdi, Flask-Login’in temel kavramlar\u0131na daha yak\u0131ndan bakal\u0131m.<\/p>\n<h2>Flask-Login’in Temel Ta\u015flar\u0131 Nelerdir? (Kavramsal Bak\u0131\u015f)<\/h2>\n<p>Flask-Login, Flask uygulamalar\u0131 i\u00e7in kullan\u0131c\u0131 oturumlar\u0131n\u0131 y\u00f6netmek, kullan\u0131c\u0131lar\u0131 giri\u015f ve \u00e7\u0131k\u0131\u015f yapmak ve belirli rotalar\u0131n eri\u015fimini k\u0131s\u0131tlamak amac\u0131yla tasarlanm\u0131\u015f bir uzant\u0131d\u0131r. Kendi ba\u015f\u0131na bir kimlik do\u011frulama sistemi sa\u011flamaz; bunun yerine, uygulaman\u0131z\u0131n mevcut kimlik do\u011frulama mant\u0131\u011f\u0131yla entegre olabilen esnek bir yap\u0131 sunar. Bu, kullan\u0131c\u0131 verilerinizi nerede saklad\u0131\u011f\u0131n\u0131zdan (veritaban\u0131, LDAP, dosya vb.) ba\u011f\u0131ms\u0131z olarak \u00e7al\u0131\u015fabilece\u011fi anlam\u0131na gelir. Flask-Login’i anlamak i\u00e7in bilmeniz gereken birka\u00e7 temel kavram bulunmaktad\u0131r.<\/p>\n<p><strong>LoginManager:<\/strong> Bu, Flask-Login’in kalbidir. Flask uygulaman\u0131zla Flask-Login uzant\u0131s\u0131n\u0131 ba\u015flatmak i\u00e7in kullan\u0131l\u0131r. Bir <code>LoginManager<\/code> \u00f6rne\u011fi olu\u015fturur ve onu uygulaman\u0131za ba\u011flars\u0131n\u0131z. Bu y\u00f6netici, kullan\u0131c\u0131 oturumlar\u0131n\u0131 y\u00f6netmek, kimlik do\u011frulamas\u0131 yap\u0131lmam\u0131\u015f kullan\u0131c\u0131lar\u0131 belirli bir sayfaya y\u00f6nlendirmek ve kullan\u0131c\u0131 y\u00fckleme geri \u00e7a\u011fr\u0131s\u0131n\u0131 (user loader callback) kaydetmek gibi g\u00f6revleri \u00fcstlenir. <code>LoginManager<\/code> \u00fczerinden bir\u00e7ok yap\u0131land\u0131rma ayar\u0131 yapabilirsiniz, \u00f6rne\u011fin kimli\u011fi do\u011frulanmam\u0131\u015f kullan\u0131c\u0131lar\u0131n y\u00f6nlendirilece\u011fi giri\u015f sayfas\u0131n\u0131n URL’si (<code>login_view<\/code>).<\/p>\n<pre><code class=\"python\">\nfrom flask_login import LoginManager\n\nlogin_manager = LoginManager()\n# login_manager.init_app(app) # Uygulama \u00f6rne\u011fi ile daha sonra ba\u015flat\u0131l\u0131r\nlogin_manager.login_view = 'auth.login' # Kimli\u011fi do\u011frulanmam\u0131\u015f kullan\u0131c\u0131lar buraya y\u00f6nlendirilir\n <\/code><\/pre>\n<p><strong>UserMixin:<\/strong> Flask-Login, kullan\u0131c\u0131 nesnelerinizin belirli \u00f6zellikleri (\u00f6rne\u011fin, <code>is_authenticated<\/code>, <code>is_active<\/code>, <code>is_anonymous<\/code> ve <code>get_id()<\/code>) sa\u011flamas\u0131n\u0131 bekler. Bu \u00f6zellikleri manuel olarak uygulaman\u0131z yerine, Flask-Login’in sa\u011flad\u0131\u011f\u0131 <code>UserMixin<\/code> s\u0131n\u0131f\u0131n\u0131 kendi kullan\u0131c\u0131 modelinize miras alarak bu gereksinimleri kolayca kar\u015f\u0131layabilirsiniz. Bu mixin, standart kullan\u0131c\u0131 durumu \u00f6zelliklerini otomatik olarak sa\u011flar ve geli\u015ftirme s\u00fcrecini basitle\u015ftirir. Kendi kullan\u0131c\u0131 modeliniz, veritaban\u0131 veya ba\u015fka bir depolama mekanizmas\u0131yla etkile\u015fim kurmaktan sorumlu olacakt\u0131r, ancak <code>UserMixin<\/code> Flask-Login ile uyumlulu\u011fu garanti eder.<\/p>\n<pre><code class=\"python\">\nfrom flask_login import UserMixin\n\nclass User(UserMixin):\n def __init__(self, id, username, password_hash):\n self.id = id\n self.username = username\n self.password_hash = password_hash\n\n # Di\u011fer gerekli metodlar (\u00f6rne\u011fin, \u015fifre kontrol\u00fc) buraya eklenebilir.\n <\/code><\/pre>\n<p><strong>Kullan\u0131c\u0131 Y\u00fckleyici (User Loader Callback):<\/strong> <code>LoginManager<\/code>‘\u0131n en \u00f6nemli par\u00e7alar\u0131ndan biridir. Flask-Login, bir kullan\u0131c\u0131 oturumu ba\u015flad\u0131\u011f\u0131nda veya bir kullan\u0131c\u0131 kimli\u011fi (ID) \u00fczerinden kullan\u0131c\u0131 nesnesini yeniden y\u00fcklemesi gerekti\u011finde bu geri \u00e7a\u011fr\u0131 fonksiyonunu kullan\u0131r. Bu fonksiyon, genellikle kullan\u0131c\u0131n\u0131n ID’sini al\u0131r ve veritaban\u0131n\u0131zdan veya depolama alan\u0131n\u0131zdan ilgili kullan\u0131c\u0131 nesnesini d\u00f6nd\u00fcr\u00fcr. E\u011fer kullan\u0131c\u0131 bulunamazsa <code>None<\/code> d\u00f6nd\u00fcrmelidir. Bu fonksiyonu <code>@login_manager.user_loader<\/code> dekorat\u00f6r\u00fc ile kaydedersiniz.<\/p>\n<pre><code class=\"python\">\n@login_manager.user_loader\ndef load_user(user_id):\n # user_id ile veritaban\u0131ndan kullan\u0131c\u0131y\u0131 sorgula ve User nesnesi d\u00f6nd\u00fcr\n # \u00d6rnek: return User.query.get(int(user_id))\n pass # Ger\u00e7ek implementasyon buraya gelecek\n <\/code><\/pre>\n<p><strong>login_user():<\/strong> Bir kullan\u0131c\u0131n\u0131n kimli\u011fi ba\u015far\u0131yla do\u011fruland\u0131ktan sonra, bu fonksiyonu \u00e7a\u011f\u0131rarak kullan\u0131c\u0131y\u0131 oturum a\u00e7m\u0131\u015f olarak i\u015faretlersiniz. Bu fonksiyon, kullan\u0131c\u0131n\u0131n kimli\u011fini Flask oturumuna kaydeder ve Flask-Login’in o kullan\u0131c\u0131y\u0131 “giri\u015f yapm\u0131\u015f” olarak tan\u0131mas\u0131n\u0131 sa\u011flar. \u0130ste\u011fe ba\u011fl\u0131 olarak, kullan\u0131c\u0131n\u0131n oturumunun taray\u0131c\u0131 kapat\u0131ld\u0131ktan sonra bile devam etmesini sa\u011flayan bir “beni hat\u0131rla” \u00f6zelli\u011fi i\u00e7in <code>remember=True<\/code> parametresini de alabilir.<\/p>\n<p><strong>logout_user():<\/strong> Bu fonksiyon, mevcut oturum a\u00e7m\u0131\u015f kullan\u0131c\u0131y\u0131 oturumdan \u00e7\u0131kar\u0131r. Kullan\u0131c\u0131n\u0131n kimli\u011fi Flask oturumundan kald\u0131r\u0131l\u0131r ve art\u0131k kimli\u011fi do\u011frulanmam\u0131\u015f olarak kabul edilir.<\/p>\n<p><strong>current_user:<\/strong> Flask-Login taraf\u0131ndan sa\u011flanan bir proxy nesnesidir. Mevcut oturum a\u00e7m\u0131\u015f kullan\u0131c\u0131y\u0131 temsil eder. Bir rotan\u0131n i\u00e7inde veya \u015fablonlarda, giri\u015f yapm\u0131\u015f kullan\u0131c\u0131n\u0131n \u00f6zelliklerine (\u00f6rne\u011fin, <code>current_user.username<\/code>) do\u011frudan eri\u015fmek i\u00e7in <code>current_user<\/code>‘\u0131 kullanabilirsiniz. E\u011fer hi\u00e7bir kullan\u0131c\u0131 giri\u015f yapmam\u0131\u015fsa, <code>current_user<\/code> anonim bir kullan\u0131c\u0131 nesnesi (<code>AnonymousUserMixin<\/code>) olur ve <code>is_authenticated<\/code> \u00f6zelli\u011fi <code>False<\/code> d\u00f6ner.<\/p>\n<p><strong>@login_required:<\/strong> Bu dekorat\u00f6r, belirli bir rotaya veya g\u00f6r\u00fcn\u00fcme yaln\u0131zca kimli\u011fi do\u011frulanm\u0131\u015f kullan\u0131c\u0131lar\u0131n eri\u015febilmesini sa\u011flamak i\u00e7in kullan\u0131l\u0131r. E\u011fer bir kimli\u011fi do\u011frulanmam\u0131\u015f kullan\u0131c\u0131 bu dekorat\u00f6r ile korunmu\u015f bir rotaya eri\u015fmeye \u00e7al\u0131\u015f\u0131rsa, Flask-Login onu <code>login_manager.login_view<\/code>‘da tan\u0131mlanan giri\u015f sayfas\u0131na y\u00f6nlendirir. Bu, yetkisiz eri\u015fimi engellemenin en basit ve etkili yoludur.<\/p>\n<pre><code class=\"python\">\nfrom flask import Flask, render_template\nfrom flask_login import login_required, current_user\n\napp = Flask(__name__)\n\n@app.route('\/dashboard')\n@login_required\ndef dashboard():\n return f\"Ho\u015f geldin, {current_user.username}! Bu senin panelin.\"\n <\/code><\/pre>\n<p>Bu temel kavramlar\u0131 anlad\u0131ktan sonra, Flask-Login’i Flask uygulaman\u0131za entegre etmeye ve ad\u0131m ad\u0131m bir kimlik do\u011frulama sistemi kurmaya haz\u0131rs\u0131n\u0131z demektir. Bu uzant\u0131n\u0131n esnekli\u011fi, uygulaman\u0131z\u0131n \u00f6zel ihtiya\u00e7lar\u0131na g\u00f6re uyarlanabilir bir kimlik do\u011frulama \u00e7\u00f6z\u00fcm\u00fc olu\u015fturman\u0131za olanak tan\u0131r.<\/p>\n<h2>Ad\u0131m Ad\u0131m Flask-Login Entegrasyonu: Bir Uygulama Geli\u015ftirme Rehberi<\/h2>\n<p>Flask-Login’i bir Flask uygulamas\u0131na entegre etmek, do\u011fru ad\u0131mlar\u0131 izledi\u011finizde olduk\u00e7a basittir. Bu b\u00f6l\u00fcmde, s\u0131f\u0131rdan bir Flask uygulamas\u0131 olu\u015fturarak, Flask-Login’i nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, kullan\u0131c\u0131 modelinizi nas\u0131l tan\u0131mlayaca\u011f\u0131n\u0131z\u0131, giri\u015f ve \u00e7\u0131k\u0131\u015f i\u015flemlerini nas\u0131l y\u00f6netece\u011finizi ve rotalar\u0131n\u0131z\u0131 nas\u0131l koruyaca\u011f\u0131n\u0131z\u0131 detayl\u0131 bir \u015fekilde inceleyece\u011fiz. Bu rehber, uygulaman\u0131z i\u00e7in sa\u011flam bir kimlik do\u011frulama temeli olu\u015fturman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n<h3>Kurulum ve Ba\u015flang\u0131\u00e7 Konfig\u00fcrasyonu Nas\u0131l Yap\u0131l\u0131r?<\/h3>\n<p>\u0130lk ad\u0131m, Flask ve Flask-Login paketlerini projenize dahil etmektir. Python’\u0131n paket y\u00f6neticisi <code>pip<\/code> arac\u0131l\u0131\u011f\u0131yla bu i\u015flemi kolayca ger\u00e7ekle\u015ftirebilirsiniz. Terminal veya komut istemcinizi a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n<pre><code class=\"bash\">\npip install Flask Flask-Login Werkzeug\n <\/code><\/pre>\n<p><code>Werkzeug<\/code>, Flask’\u0131n temel ba\u011f\u0131ml\u0131l\u0131klar\u0131ndan biridir ve \u015fifre hashing gibi g\u00fcvenlik i\u015flemleri i\u00e7in kullan\u0131\u015fl\u0131 ara\u00e7lar sunar, bu y\u00fczden onu da dahil etmek iyi bir uygulamad\u0131r. Kurulum tamamland\u0131ktan sonra, Flask uygulaman\u0131z\u0131 ve Flask-Login uzant\u0131s\u0131n\u0131 ba\u015flatman\u0131z gerekir. Genellikle bu, uygulaman\u0131z\u0131n ana dosyas\u0131nda (\u00f6rne\u011fin, <code>app.py<\/code>) yap\u0131l\u0131r:<\/p>\n<pre><code class=\"python\">\nfrom flask import Flask, render_template, redirect, url_for, flash, request\nfrom flask_login import LoginManager, UserMixin, login_user, logout_user, current_user, login_required\nfrom werkzeug.security import generate_password_hash, check_password_hash\n\napp = Flask(__name__)\napp.config['SECRET_KEY'] = 'sizin_cok_gizli_anahtariniz_burada' # G\u00fcvenlik i\u00e7in \u00f6nemli!\napp.config['REMEMBER_COOKIE_DURATION'] = 3600 * 24 * 7 # 7 g\u00fcn\n\nlogin_manager = LoginManager()\nlogin_manager.init_app(app)\nlogin_manager.login_view = 'login' # Giri\u015f yap\u0131lmam\u0131\u015f kullan\u0131c\u0131lar\u0131n y\u00f6nlendirilece\u011fi sayfa\nlogin_manager.login_message = 'L\u00fctfen bu sayfaya eri\u015fmek i\u00e7in giri\u015f yap\u0131n.'\nlogin_manager.login_message_category = 'info'\n <\/code><\/pre>\n<p>Yukar\u0131daki kod blo\u011funda:<\/p>\n<ul>\n<li><code>Flask<\/code> uygulamas\u0131n\u0131 ve <code>LoginManager<\/code>‘\u0131 ba\u015flat\u0131yoruz.<\/li>\n<li><code>app.config['SECRET_KEY']<\/code>, Flask oturumlar\u0131n\u0131 ve di\u011fer g\u00fcvenlik \u00f6zelliklerini g\u00fcvence alt\u0131na almak i\u00e7in kritik \u00f6neme sahiptir. Ger\u00e7ek bir uygulamada, bu anahtar\u0131n g\u00fc\u00e7l\u00fc ve tahmin edilemez olmas\u0131 gerekir.<\/li>\n<li><code>app.config['REMEMBER_COOKIE_DURATION']<\/code>, “Beni Hat\u0131rla” \u00f6zelli\u011finin s\u00fcresini saniye cinsinden ayarlar.<\/li>\n<li><code>login_manager.init_app(app)<\/code> ile Flask-Login’i Flask uygulamam\u0131za ba\u011fl\u0131yoruz.<\/li>\n<li><code>login_manager.login_view = 'login'<\/code>, kimli\u011fi do\u011frulanmam\u0131\u015f kullan\u0131c\u0131lar\u0131n otomatik olarak hangi rotaya y\u00f6nlendirilece\u011fini belirtir. Bu rotay\u0131 daha sonra tan\u0131mlayaca\u011f\u0131z.<\/li>\n<li><code>login_manager.login_message<\/code> ve <code>login_manager.login_message_category<\/code>, kullan\u0131c\u0131lara g\u00f6sterilecek mesajlar\u0131 \u00f6zelle\u015ftirmek i\u00e7in kullan\u0131l\u0131r.<\/li>\n<\/ul>\n<h3>Kullan\u0131c\u0131 Modelini Olu\u015fturma ve Y\u00f6netme<\/h3>\n<p>Flask-Login’in kullan\u0131c\u0131lar\u0131n\u0131z\u0131 tan\u0131mas\u0131 i\u00e7in, kullan\u0131c\u0131 modelinizin <code>UserMixin<\/code>‘den miras almas\u0131 ve baz\u0131 gerekli metotlar\u0131 sa\u011flamas\u0131 gerekir. Bu \u00f6rnekte, basit bir s\u00f6zl\u00fck kullanarak kullan\u0131c\u0131lar\u0131 depolayaca\u011f\u0131z, ancak ger\u00e7ek bir uygulamada buras\u0131 bir veritaban\u0131 (SQLAlchemy, MongoDB vb.) ile entegre olurdu.<\/p>\n<pre><code class=\"python\">\n# Basit bir kullan\u0131c\u0131 veritaban\u0131 sim\u00fclasyonu\nusers = {\n \"1\": {\"id\": \"1\", \"username\": \"admin\", \"password_hash\": generate_password_hash(\"admin123\")},\n \"2\": {\"id\": \"2\", \"username\": \"user\", \"password_hash\": generate_password_hash(\"user123\")}\n}\n\nclass User(UserMixin):\n def __init__(self, id, username, password_hash):\n self.id = id\n self.username = username\n self.password_hash = password_hash\n\n @staticmethod\n def get(user_id):\n return users.get(user_id) # Basit s\u00f6zl\u00fckten kullan\u0131c\u0131 d\u00f6nd\u00fcr\n\n def verify_password(self, password):\n return check_password_hash(self.password_hash, password)\n\n# Flask-Login i\u00e7in kullan\u0131c\u0131 y\u00fckleyici fonksiyonu\n@login_manager.user_loader\ndef load_user(user_id):\n # Bu fonksiyon, Flask-Login'in oturumdaki kullan\u0131c\u0131 ID'si ile kullan\u0131c\u0131 nesnesini bulmas\u0131n\u0131 sa\u011flar.\n # Genellikle bir veritaban\u0131 sorgusu i\u00e7erir.\n user_data = User.get(user_id)\n if user_data:\n return User(user_data['id'], user_data['username'], user_data['password_hash'])\n return None\n <\/code><\/pre>\n<p>Burada <code>User<\/code> s\u0131n\u0131f\u0131m\u0131z <code>UserMixin<\/code>‘den miras al\u0131yor ve <code>get<\/code> ad\u0131nda statik bir metod ile <code>load_user<\/code> fonksiyonu i\u00e7in kullan\u0131c\u0131 verisi sa\u011fl\u0131yor. <code>verify_password<\/code> metodu ise girilen \u015fifreyi hashlenmi\u015f \u015fifre ile kar\u015f\u0131la\u015ft\u0131r\u0131r.<\/p>\n<h3>Giri\u015f ve \u00c7\u0131k\u0131\u015f \u0130\u015flemlerini G\u00fcvenle Uygulama<\/h3>\n<p>\u015eimdi, kullan\u0131c\u0131lar\u0131n giri\u015f yapabilece\u011fi ve \u00e7\u0131k\u0131\u015f yapabilece\u011fi rotalar\u0131 olu\u015ftural\u0131m. Bu rotalar, HTML formlar\u0131 arac\u0131l\u0131\u011f\u0131yla kullan\u0131c\u0131 ad\u0131 ve \u015fifre alacak ve Flask-Login fonksiyonlar\u0131n\u0131 kullanarak oturumlar\u0131 y\u00f6netecek.<\/p>\n<pre><code class=\"python\">\n@app.route('\/login', methods=['GET', 'POST'])\ndef login():\n if current_user.is_authenticated:\n return redirect(url_for('dashboard'))\n\n if request.method == 'POST':\n username = request.form.get('username')\n password = request.form.get('password')\n remember = True if request.form.get('remember') else False\n\n # Kullan\u0131c\u0131y\u0131 bul\n user_id = None\n for uid, udata in users.items():\n if udata['username'] == username:\n user_id = uid\n break\n\n user_data = User.get(user_id)\n if user_data:\n user = User(user_data['id'], user_data['username'], user_data['password_hash'])\n if user.verify_password(password):\n login_user(user, remember=remember)\n flash('Ba\u015far\u0131yla giri\u015f yapt\u0131n\u0131z!', 'success')\n next_page = request.args.get('next')\n return redirect(next_page or url_for('dashboard'))\n else:\n flash('Ge\u00e7ersiz kullan\u0131c\u0131 ad\u0131 veya \u015fifre.', 'danger')\n else:\n flash('Ge\u00e7ersiz kullan\u0131c\u0131 ad\u0131 veya \u015fifre.', 'danger')\n\n return render_template('login.html')\n\n@app.route('\/logout')\n@login_required\ndef logout():\n logout_user()\n flash('Ba\u015far\u0131yla \u00e7\u0131k\u0131\u015f yapt\u0131n\u0131z.', 'info')\n return redirect(url_for('login'))\n <\/code><\/pre>\n<p><code>login<\/code> rotas\u0131, GET iste\u011finde giri\u015f formunu g\u00f6sterir, POST iste\u011finde ise kullan\u0131c\u0131 ad\u0131 ve \u015fifreyi kontrol eder. E\u011fer bilgiler do\u011fruysa, <code>login_user(user, remember=remember)<\/code> ile kullan\u0131c\u0131y\u0131 oturum a\u00e7ar ve onu g\u00f6sterge paneli veya daha \u00f6nce eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 sayfaya y\u00f6nlendirir. <code>flash<\/code> mesajlar\u0131, kullan\u0131c\u0131ya geri bildirim sa\u011flamak i\u00e7in kullan\u0131l\u0131r. <code>logout<\/code> rotas\u0131 ise <code>logout_user()<\/code> \u00e7a\u011fr\u0131s\u0131 ile kullan\u0131c\u0131y\u0131 oturumdan \u00e7\u0131kar\u0131r.<\/p>\n<h3>Rotalar\u0131 Koruma ve Yetkisiz Eri\u015fimi Engelleme<\/h3>\n<p>Flask-Login’in en g\u00fc\u00e7l\u00fc \u00f6zelliklerinden biri, <code>@login_required<\/code> dekorat\u00f6r\u00fc ile rotalar\u0131 koruma yetene\u011fidir. Bu dekorat\u00f6r, sadece giri\u015f yapm\u0131\u015f kullan\u0131c\u0131lar\u0131n belirli sayfalara eri\u015fmesini sa\u011flar.<\/p>\n<pre><code class=\"python\">\n@app.route('\/')\ndef index():\n return render_template('index.html')\n\n@app.route('\/dashboard')\n@login_required\ndef dashboard():\n return render_template('dashboard.html', user=current_user)\n\n@app.route('\/profile')\n@login_required\ndef profile():\n return render_template('profile.html', user=current_user)\n\nif __name__ == '__main__':\n app.run(debug=True)\n <\/code><\/pre>\n<p><code>\/dashboard<\/code> ve <code>\/profile<\/code> rotalar\u0131 <code>@login_required<\/code> ile korunmu\u015ftur. E\u011fer kimli\u011fi do\u011frulanmam\u0131\u015f bir kullan\u0131c\u0131 bu rotalara eri\u015fmeye \u00e7al\u0131\u015f\u0131rsa, <code>login_manager.login_view<\/code> olarak ayarlad\u0131\u011f\u0131m\u0131z <code>\/login<\/code> sayfas\u0131na y\u00f6nlendirilecektir. <code>current_user<\/code> proxy’si sayesinde, \u015fablonlar\u0131m\u0131zda giri\u015f yapm\u0131\u015f kullan\u0131c\u0131n\u0131n bilgilerine kolayca eri\u015febiliriz.<\/p>\n<p>Bu ad\u0131mlarla, Flask uygulaman\u0131za temel bir kimlik do\u011frulama sistemi entegre etmi\u015f olursunuz. Kullan\u0131c\u0131lar\u0131n giri\u015f yap\u0131p \u00e7\u0131kabildi\u011fi, belirli sayfalara eri\u015fimlerinin k\u0131s\u0131tland\u0131\u011f\u0131 ve oturumlar\u0131n\u0131n y\u00f6netildi\u011fi g\u00fcvenli bir yap\u0131ya sahip olursunuz. Ger\u00e7ek d\u00fcnya senaryolar\u0131nda, bu yap\u0131y\u0131 bir veritaban\u0131, daha geli\u015fmi\u015f \u015fifreleme y\u00f6ntemleri ve kullan\u0131c\u0131 rol y\u00f6netimi ile geni\u015fletebilirsiniz.<\/p>\n<h2>Ger\u00e7ek D\u00fcnya Senaryosu: Bir E-Ticaret Platformunda Kimlik Y\u00f6netimi<\/h2>\n<p>Teorik bilgileri ve temel entegrasyon ad\u0131mlar\u0131n\u0131 \u00f6\u011frendikten sonra, Flask-Login’i daha karma\u015f\u0131k ve ger\u00e7ek d\u00fcnya bir senaryoda nas\u0131l kullanabilece\u011fimizi inceleyelim: bir e-ticaret platformu. Bu platformda kullan\u0131c\u0131lar\u0131n sadece giri\u015f yapmas\u0131 de\u011fil, ayn\u0131 zamanda kay\u0131t olmas\u0131, profilini y\u00f6netmesi ve belki de farkl\u0131 yetkilere sahip olmas\u0131 gerekecektir. Flask-Login, bu t\u00fcr ihtiya\u00e7lar\u0131 kar\u015f\u0131lamak i\u00e7in esnek bir temel sunar.<\/p>\n<h3>Kullan\u0131c\u0131 Kayd\u0131 ve Geli\u015fmi\u015f \u00d6zellikler Nas\u0131l Uygulan\u0131r?<\/h3>\n<p>Bir e-ticaret platformunda, kullan\u0131c\u0131lar\u0131n yeni hesaplar olu\u015fturabilmesi temel bir gereksinimdir. Kay\u0131t i\u015flemi, kullan\u0131c\u0131 ad\u0131, e-posta ve \u015fifre gibi bilgileri toplar ve bunlar\u0131 g\u00fcvenli bir \u015fekilde veritaban\u0131na kaydeder. Flask-Login do\u011frudan kay\u0131t i\u015flevselli\u011fi sa\u011flamaz, ancak mevcut kullan\u0131c\u0131 modelimizle kolayca entegre edilebilir.<\/p>\n<pre><code class=\"python\">\n# Kullan\u0131c\u0131lar\u0131 bir veritaban\u0131nda (\u00f6rne\u011fin SQLAlchemy) tuttu\u011fumuzu varsayal\u0131m\n# from flask_sqlalchemy import SQLAlchemy\n# db = SQLAlchemy(app)\n\n# class User(UserMixin, db.Model):\n# id = db.Column(db.Integer, primary_key=True)\n# username = db.Column(db.String(80), unique=True, nullable=False)\n# email = db.Column(db.String(120), unique=True, nullable=False)\n# password_hash = db.Column(db.String(128))\n# is_admin = db.Column(db.Boolean, default=False)\n\n# def __init__(self, username, email, password):\n# self.username = username\n# self.email = email\n# self.set_password(password)\n\n# def set_password(self, password):\n# self.password_hash = generate_password_hash(password)\n\n# def verify_password(self, password):\n# return check_password_hash(self.password_hash, password)\n\n# def get_id(self):\n# return str(self.id)\n\n# @login_manager.user_loader\n# def load_user(user_id):\n# return User.query.get(int(user_id))\n\n@app.route('\/register', methods=['GET', 'POST'])\ndef register():\n if current_user.is_authenticated:\n return redirect(url_for('dashboard'))\n\n if request.method == 'POST':\n username = request.form.get('username')\n email = request.form.get('email')\n password = request.form.get('password')\n\n # Ger\u00e7ek uygulamada: veritaban\u0131nda kullan\u0131c\u0131 ad\u0131 veya e-posta zaten var m\u0131 kontrol\u00fc\n # user_exists = User.query.filter_by(username=username).first() or User.query.filter_by(email=email).first()\n # if user_exists:\n # flash('Bu kullan\u0131c\u0131 ad\u0131 veya e-posta zaten kay\u0131tl\u0131.', 'warning')\n # return render_template('register.html')\n\n # Yeni kullan\u0131c\u0131 olu\u015ftur ve kaydet (basit s\u00f6zl\u00fck \u00f6rne\u011fi i\u00e7in)\n new_id = str(len(users) + 1)\n users[new_id] = {\n \"id\": new_id,\n \"username\": username,\n \"email\": email,\n \"password_hash\": generate_password_hash(password)\n }\n # db.session.add(new_user)\n # db.session.commit()\n\n flash('Hesab\u0131n\u0131z ba\u015far\u0131yla olu\u015fturuldu! L\u00fctfen giri\u015f yap\u0131n.', 'success')\n return redirect(url_for('login'))\n return render_template('register.html')\n <\/code><\/pre>\n<p>Bu <code>\/register<\/code> rotas\u0131, kullan\u0131c\u0131lardan bilgi al\u0131r, \u015fifreyi hash’ler ve (varsay\u0131msal olarak) veritaban\u0131na kaydeder. Flask-Login’in “Beni Hat\u0131rla” \u00f6zelli\u011fi de e-ticaret sitelerinde kullan\u0131c\u0131 deneyimini art\u0131ran \u00f6nemli bir \u00f6zelliktir. <code>login_user()<\/code> fonksiyonuna <code>remember=True<\/code> parametresini ekleyerek, kullan\u0131c\u0131lar\u0131n taray\u0131c\u0131lar\u0131n\u0131 kapatsalar bile oturumlar\u0131n\u0131n belirli bir s\u00fcre boyunca devam etmesini sa\u011flayabilirsiniz.<\/p>\n<h3>Dinamik \u0130\u00e7erik ve Yetkilendirme Mekanizmalar\u0131<\/h3>\n<p>Giri\u015f yapm\u0131\u015f bir kullan\u0131c\u0131, e-ticaret sitesinde ki\u015fiselle\u015ftirilmi\u015f bir deneyim bekler. <code>current_user<\/code> proxy’si sayesinde, kullan\u0131c\u0131ya \u00f6zel bilgileri kolayca g\u00f6r\u00fcnt\u00fcleyebiliriz. \u00d6rne\u011fin, bir kullan\u0131c\u0131n\u0131n sepet i\u00e7eri\u011fini, sipari\u015f ge\u00e7mi\u015fini veya profil bilgilerini g\u00f6stermek i\u00e7in <code>current_user<\/code>‘\u0131n \u00f6zelliklerini kullan\u0131r\u0131z.<\/p>\n<pre><code class=\"html\">\n\n{% if current_user.is_authenticated %}\n <p>Ho\u015f geldin, {{ current_user.username }}!<\/p>\n <p>E-posta adresiniz: {{ current_user.email }}<\/p>\n \n{% else %}\n <p>Giri\u015f yapmad\u0131n\u0131z. L\u00fctfen <a href=\"{{ url_for('login') }}\">giri\u015f yap\u0131n<\/a>.<\/p>\n{% endif %}\n <\/code><\/pre>\n<p>Yetkilendirme (authorization), kullan\u0131c\u0131lar\u0131n belirli eylemleri ger\u00e7ekle\u015ftirme veya belirli kaynaklara eri\u015fme yetkisini kontrol etmekle ilgilidir. E-ticaret platformlar\u0131nda bu, y\u00f6neticilerin \u00fcr\u00fcn ekleyip d\u00fczenleyebilmesi, m\u00fc\u015fteri hizmetleri temsilcilerinin sipari\u015fleri y\u00f6netebilmesi gibi senaryolarda kritik hale gelir. Flask-Login do\u011frudan yetkilendirme sa\u011flamaz, ancak <code>current_user<\/code> nesnesi \u00fczerinden bu mant\u0131\u011f\u0131 kolayca uygulayabilirsiniz. Kullan\u0131c\u0131 modelinize <code>is_admin<\/code> gibi bir alan ekleyerek, bu alan\u0131 rotalarda veya \u015fablonlarda kontrol edebilirsiniz:<\/p>\n<pre><code class=\"python\">\n@app.route('\/admin\/products')\n@login_required\ndef admin_products():\n if not current_user.is_admin: # Varsay\u0131msal olarak User modelinde is_admin \u00f6zelli\u011fi var\n flash('Bu sayfaya eri\u015fim yetkiniz yok.', 'danger')\n return redirect(url_for('dashboard'))\n return render_template('admin_products.html')\n <\/code><\/pre>\n<pre><code class=\"html\">\n\n{% if current_user.is_authenticated and current_user.is_admin %}\n <li><a href=\"{{ url_for('admin_products') }}\">Y\u00f6netici Paneli<\/a><\/li>\n{% endif %}\n <\/code><\/pre>\n<p>Bu yakla\u015f\u0131m, kullan\u0131c\u0131lar\u0131n rollerine veya yetkilerine g\u00f6re uygulaman\u0131z\u0131n farkl\u0131 b\u00f6l\u00fcmlerine eri\u015fimini dinamik olarak y\u00f6netmenizi sa\u011flar. Mobil uyumluluk a\u00e7\u0131s\u0131ndan, Flask-Login’in oturum tabanl\u0131 yap\u0131s\u0131 do\u011frudan mobil API’leri i\u00e7in her zaman en uygun \u00e7\u00f6z\u00fcm olmayabilir (genellikle JWT gibi token tabanl\u0131 sistemler tercih edilir). Ancak, uygulaman\u0131z\u0131n web aray\u00fcz\u00fc responsive tasar\u0131m ilkeleriyle geli\u015ftirildi\u011finde, mobil taray\u0131c\u0131lardan da sorunsuz bir kullan\u0131c\u0131 deneyimi sunacakt\u0131r. Mobil uygulamalar i\u00e7in genellikle ayr\u0131 bir API katman\u0131 olu\u015fturulur ve bu katman token tabanl\u0131 kimlik do\u011frulama ile g\u00fcvence alt\u0131na al\u0131n\u0131r, ancak Flask-Login’in sa\u011flad\u0131\u011f\u0131 kullan\u0131c\u0131 y\u00f6netimi altyap\u0131s\u0131 bu API’ler i\u00e7in de bir temel olu\u015fturabilir.<\/p>\n<div class=\"expert-tip\">\n Uzman \u0130pucu: Rol tabanl\u0131 yetkilendirme (RBAC) i\u00e7in <code>current_user<\/code> nesnesine birden fazla rol atayabilir ve bu rolleri kontrol eden \u00f6zel dekorat\u00f6rler yazabilirsiniz. \u00d6rne\u011fin, <code>@roles_required('admin', 'editor')<\/code> gibi bir dekorat\u00f6r, belirtilen rollerden birine sahip kullan\u0131c\u0131lar\u0131n eri\u015fimini sa\u011flar. Bu, yetkilendirme mant\u0131\u011f\u0131n\u0131z\u0131 daha mod\u00fcler ve okunabilir hale getirir.\n <\/div>\n<p>E-ticaret gibi dinamik ve kullan\u0131c\u0131 odakl\u0131 platformlarda Flask-Login, g\u00fcvenli ve ki\u015fiselle\u015ftirilmi\u015f bir deneyim sunmak i\u00e7in g\u00fc\u00e7l\u00fc ve esnek bir temel olu\u015fturur. Kullan\u0131c\u0131 kayd\u0131ndan yetkilendirmeye kadar bir\u00e7ok ihtiyac\u0131 kolayca kar\u015f\u0131laman\u0131za olanak tan\u0131r.<\/p>\n<h2>Flask-Login ile G\u00fcvenli\u011fi En \u00dcst D\u00fczeye \u00c7\u0131karma: \u0130leri D\u00fczey \u0130pu\u00e7lar\u0131<\/h2>\n<p>Flask-Login, temel kimlik do\u011frulama ihtiya\u00e7lar\u0131n\u0131z\u0131 kar\u015f\u0131larken, uygulaman\u0131z\u0131n g\u00fcvenli\u011fini daha da art\u0131rmak i\u00e7in alabilece\u011finiz ek \u00f6nlemler ve kullanabilece\u011finiz ileri d\u00fczey teknikler bulunmaktad\u0131r. Bu b\u00f6l\u00fcmde, oturum g\u00fcvenli\u011fini sa\u011flamla\u015ft\u0131rma, yayg\u0131n siber sald\u0131r\u0131lara kar\u015f\u0131 korunma ve hatta \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA) gibi konulara de\u011finece\u011fiz.<\/p>\n<h3>Oturum G\u00fcvenli\u011fi ve Sald\u0131r\u0131lara Kar\u015f\u0131 \u00d6nlemler<\/h3>\n<p>Web uygulamalar\u0131n\u0131n en savunmas\u0131z alanlar\u0131ndan biri oturum y\u00f6netimidir. Flask-Login oturumlar\u0131 g\u00fcvenli bir \u015fekilde y\u00f6netmenize yard\u0131mc\u0131 olsa da, baz\u0131 yayg\u0131n sald\u0131r\u0131 t\u00fcrlerine kar\u015f\u0131 ek \u00f6nlemler almak \u00f6nemlidir:<\/p>\n<ul>\n<li><strong>CSRF (Cross-Site Request Forgery) Korumas\u0131:<\/strong> Bu sald\u0131r\u0131 t\u00fcr\u00fc, kullan\u0131c\u0131lar\u0131n fark\u0131nda olmadan, giri\u015f yapm\u0131\u015f olduklar\u0131 bir web sitesinde istenmeyen eylemleri ger\u00e7ekle\u015ftirmesini sa\u011flar. Flask-Login kendi ba\u015f\u0131na CSRF korumas\u0131 sa\u011flamaz, ancak Flask-WTF gibi bir uzant\u0131y\u0131 kullanarak kolayca entegre edebilirsiniz. Flask-WTF, her form i\u00e7in otomatik olarak bir CSRF token’\u0131 olu\u015fturur ve bu token’\u0131 do\u011frulayarak sald\u0131r\u0131lar\u0131 engeller.<\/li>\n<pre><code class=\"python\">\n# Flask-WTF ve CSRFProtect kurulumu\n# pip install Flask-WTF\nfrom flask_wtf.csrf import CSRFProtect\n\ncsrf = CSRFProtect(app)\n <\/code><\/pre>\n<li><strong>XSS (Cross-Site Scripting) Korumas\u0131:<\/strong> XSS sald\u0131r\u0131lar\u0131, k\u00f6t\u00fc niyetli betiklerin web sayfalar\u0131na enjekte edilerek kullan\u0131c\u0131lar\u0131n taray\u0131c\u0131lar\u0131nda \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131na dayan\u0131r. Flask’\u0131n Jinja2 \u015fablon motoru, varsay\u0131lan olarak t\u00fcm kullan\u0131c\u0131 girdilerini otomatik olarak ka\u00e7\u0131rarak (escaping) XSS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 iyi bir koruma sa\u011flar. Ancak, g\u00fcvenilmeyen kaynaklardan al\u0131nan HTML i\u00e7eri\u011fini do\u011frudan render ederken dikkatli olmal\u0131s\u0131n\u0131z.<\/li>\n<li><strong>Oturum Sabitleme (Session Fixation):<\/strong> Bu sald\u0131r\u0131da, bir sald\u0131rgan kullan\u0131c\u0131ya \u00f6nceden bilinen bir oturum kimli\u011fi atar ve kullan\u0131c\u0131 bu kimlikle giri\u015f yapt\u0131\u011f\u0131nda, sald\u0131rgan oturumu ele ge\u00e7irebilir. Flask-Login, <code>login_user()<\/code> fonksiyonu \u00e7a\u011fr\u0131ld\u0131\u011f\u0131nda oturum kimli\u011fini otomatik olarak de\u011fi\u015ftirerek bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 koruma sa\u011flar. Ancak, yine de <code>SECRET_KEY<\/code>‘inizin g\u00fc\u00e7l\u00fc ve gizli oldu\u011fundan emin olmal\u0131s\u0131n\u0131z.<\/li>\n<li><strong>Brute-Force ve S\u00f6zl\u00fck Sald\u0131r\u0131lar\u0131na Kar\u015f\u0131 Limitlendirme:<\/strong> Giri\u015f sayfas\u0131na yap\u0131lan tekrarlanan ba\u015far\u0131s\u0131z denemeler, \u015fifreleri tahmin etmek i\u00e7in kullan\u0131labilir. Flask-Limiter gibi bir k\u00fct\u00fcphane kullanarak belirli bir IP adresinden veya kullan\u0131c\u0131dan gelen giri\u015f denemelerini s\u0131n\u0131rlayabilirsiniz. Bu, sald\u0131rganlar\u0131n \u00e7ok say\u0131da \u015fifre kombinasyonunu denemesini zorla\u015ft\u0131r\u0131r.<\/li>\n<li><strong>\u015eifre Hashing ve Tuzlama (Salting):<\/strong> Daha \u00f6nce de belirtildi\u011fi gibi, \u015fifreleri asla d\u00fcz metin olarak saklamay\u0131n. <code>Werkzeug.security<\/code>‘nin <code>generate_password_hash<\/code> ve <code>check_password_hash<\/code> fonksiyonlar\u0131, g\u00fc\u00e7l\u00fc hashing algoritmalar\u0131 (\u00f6rne\u011fin PBKDF2) kullan\u0131r ve otomatik olarak tuzlama yapar. Bu, ayn\u0131 \u015fifreye sahip iki kullan\u0131c\u0131n\u0131n farkl\u0131 hash de\u011ferlerine sahip olmas\u0131n\u0131 sa\u011flar ve g\u00f6kku\u015fa\u011f\u0131 tablolar\u0131 sald\u0131r\u0131lar\u0131n\u0131 \u00f6nler.<\/li>\n<\/ul>\n<h3>\u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA) Entegrasyonu<\/h3>\n<p>MFA, bir kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamak i\u00e7in birden fazla t\u00fcrde kimlik bilgisini (\u00f6rne\u011fin, \u015fifre ve cep telefonuna g\u00f6nderilen kod) gerektiren bir g\u00fcvenlik katman\u0131d\u0131r. Flask-Login do\u011frudan MFA deste\u011fi sunmasa da, mevcut altyap\u0131n\u0131z \u00fczerine kolayca entegre edilebilir.<\/p>\n<p>MFA entegrasyonu genellikle \u015fu ad\u0131mlar\u0131 i\u00e7erir:<\/p>\n<ol>\n<li><strong>Kullan\u0131c\u0131 Kayd\u0131 S\u0131ras\u0131nda MFA Ayar\u0131:<\/strong> Kullan\u0131c\u0131lar\u0131n kay\u0131t olurken veya profillerini d\u00fczenlerken MFA y\u00f6ntemlerini (\u00f6rne\u011fin, Google Authenticator i\u00e7in TOTP anahtar\u0131, SMS numaras\u0131) ayarlamas\u0131na izin verin.<\/li>\n<li><strong>\u0130kinci Fakt\u00f6r Do\u011frulama:<\/strong> Kullan\u0131c\u0131 \u015fifre ile ba\u015far\u0131l\u0131 bir \u015fekilde giri\u015f yapt\u0131ktan sonra, onu ikinci bir do\u011frulama ad\u0131m\u0131na y\u00f6nlendirin. Bu ad\u0131m, bir TOTP kodu girmesini veya SMS ile gelen bir kodu onaylamas\u0131n\u0131 gerektirebilir.<\/li>\n<li><strong>Ge\u00e7ici Oturum:<\/strong> Kullan\u0131c\u0131 ikinci fakt\u00f6r\u00fc ba\u015far\u0131yla tamamlayana kadar Flask-Login’in <code>login_user()<\/code> fonksiyonunu \u00e7a\u011f\u0131rmay\u0131n. Bunun yerine, kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011fruland\u0131\u011f\u0131n\u0131 ancak oturumun hen\u00fcz tam olarak a\u00e7\u0131lmad\u0131\u011f\u0131n\u0131 g\u00f6steren ge\u00e7ici bir oturum durumu y\u00f6netin.<\/li>\n<\/ol>\n<p>Bu s\u00fcre\u00e7 i\u00e7in <code>Flask-OTP<\/code> gibi \u00fc\u00e7\u00fcnc\u00fc taraf k\u00fct\u00fcphanelerden veya kendi \u00f6zel implementasyonlar\u0131n\u0131zdan faydalanabilirsiniz. MFA, \u00f6zellikle hassas verilerle \u00e7al\u0131\u015fan uygulamalar i\u00e7in g\u00fcvenli\u011fi \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131ran kritik bir ad\u0131md\u0131r.<\/p>\n<div class=\"expert-tip\">\n Uzman \u0130pucu: MFA entegrasyonunda, kullan\u0131c\u0131 deneyimini bozmamaya \u00f6zen g\u00f6sterin. Kullan\u0131c\u0131lar\u0131n MFA’y\u0131 kolayca kurabilmesi ve kullanabilmesi \u00f6nemlidir. Ayr\u0131ca, yedek kodlar veya kurtarma y\u00f6ntemleri sunarak kullan\u0131c\u0131lar\u0131n ikinci fakt\u00f6rlerini kaybetmeleri durumunda hesaplar\u0131na eri\u015fimlerini sa\u011flamal\u0131s\u0131n\u0131z.\n <\/div>\n<h3>Performans ve \u00d6l\u00e7eklenebilirlik \u0130\u00e7in Optimizasyonlar<\/h3>\n<p>B\u00fcy\u00fck \u00f6l\u00e7ekli uygulamalarda, her istekte kullan\u0131c\u0131 nesnesini veritaban\u0131ndan y\u00fcklemek performans darbo\u011fazlar\u0131na yol a\u00e7abilir. <code>@login_manager.user_loader<\/code> fonksiyonunuzun h\u0131zl\u0131 ve verimli oldu\u011fundan emin olmal\u0131s\u0131n\u0131z. Potansiyel optimizasyonlar:<\/p>\n<ul>\n<li><strong>Veritaban\u0131 \u0130ndeksleme:<\/strong> Kullan\u0131c\u0131 ID’si alan\u0131 \u00fczerinde indeksleme yaparak <code>load_user<\/code> sorgular\u0131n\u0131 h\u0131zland\u0131r\u0131n.<\/li>\n<li><strong>\u00d6nbellekleme (Caching):<\/strong> S\u0131k\u00e7a eri\u015filen kullan\u0131c\u0131 verilerini Redis veya Memcached gibi bir \u00f6nbellek sisteminde saklayarak veritaban\u0131 y\u00fck\u00fcn\u00fc azaltabilirsiniz. Kullan\u0131c\u0131 verileri g\u00fcncellendi\u011finde \u00f6nbelle\u011fi ge\u00e7ersiz k\u0131lmay\u0131 unutmay\u0131n.<\/li>\n<li><strong>Lazy Loading:<\/strong> Kullan\u0131c\u0131 nesnesinin t\u00fcm \u00f6zelliklerini her zaman y\u00fcklemek yerine, yaln\u0131zca ihtiya\u00e7 duyulan \u00f6zellikleri y\u00fckleyin.<\/li>\n<\/ul>\n<p>Bu ileri d\u00fczey ipu\u00e7lar\u0131 ve g\u00fcvenlik \u00f6nlemleri, Flask-Login ile olu\u015fturdu\u011funuz kimlik do\u011frulama sistemini daha sa\u011flam, g\u00fcvenli ve \u00f6l\u00e7eklenebilir hale getirecektir. Unutmay\u0131n ki g\u00fcvenlik, s\u00fcrekli bir s\u00fcre\u00e7tir ve uygulaman\u0131z\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca d\u00fczenli olarak g\u00f6zden ge\u00e7irilmelidir.<\/p>\n<h2>Sonu\u00e7 ve S\u0131k\u00e7a Sorulan Sorular (SSS)<\/h2>\n<h3>Flask-Login’in G\u00fcc\u00fc ve Esnekli\u011fi<\/h3>\n<p>Bu makale boyunca, Flask-Login’in Flask uygulamalar\u0131n\u0131za g\u00fcvenli ve etkili bir kimlik do\u011frulama katman\u0131 eklemek i\u00e7in ne kadar g\u00fc\u00e7l\u00fc ve esnek bir ara\u00e7 oldu\u011funu g\u00f6rd\u00fck. Temel kurulumdan kullan\u0131c\u0131 modelinin tan\u0131mlanmas\u0131na, giri\u015f\/\u00e7\u0131k\u0131\u015f i\u015flemlerinin y\u00f6netilmesinden rotalar\u0131n korunmas\u0131na kadar ad\u0131m ad\u0131m ilerledik. Ayr\u0131ca, ger\u00e7ek d\u00fcnya bir e-ticaret platformu senaryosu \u00fczerinden kay\u0131t, profil y\u00f6netimi ve yetkilendirme gibi daha geli\u015fmi\u015f konular\u0131 ele ald\u0131k. Son olarak, oturum g\u00fcvenli\u011fini art\u0131rma, yayg\u0131n sald\u0131r\u0131lara kar\u015f\u0131 korunma ve \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama entegrasyonu gibi ileri d\u00fczey g\u00fcvenlik ipu\u00e7lar\u0131n\u0131 inceleyerek uygulaman\u0131z\u0131n savunmas\u0131n\u0131 g\u00fc\u00e7lendirmenin yollar\u0131n\u0131 g\u00f6sterdik.<\/p>\n<p>Flask-Login, geli\u015ftiricilere karma\u015f\u0131k kimlik do\u011frulama s\u00fcre\u00e7lerini basitle\u015ftiren, ancak ayn\u0131 zamanda kendi ihtiya\u00e7lar\u0131na g\u00f6re \u00f6zelle\u015ftirme ve geni\u015fletme esnekli\u011fi sunan bir yap\u0131 sa\u011flar. Kullan\u0131c\u0131 deneyimini iyile\u015ftirirken veri g\u00fcvenli\u011fini \u00f6n planda tutmak isteyen her Flask geli\u015ftiricisi i\u00e7in vazge\u00e7ilmez bir uzant\u0131d\u0131r. Uygulaman\u0131z\u0131n g\u00fcvenlik altyap\u0131s\u0131n\u0131 kurarken bu makaledeki bilgileri bir ba\u015flang\u0131\u00e7 noktas\u0131 olarak kullanabilir ve kendi \u00f6zel gereksinimlerinize g\u00f6re daha da geli\u015ftirebilirsiniz.<\/p>\n<h3>S\u0131k\u00e7a Sorulan Sorular (SSS)<\/h3>\n<ol>\n<li>\n<h4>Flask-Login’i bir veritaban\u0131 ile nas\u0131l entegre ederim?<\/h4>\n<p>Flask-Login’i bir veritaban\u0131 ile entegre etmek i\u00e7in, <code>UserMixin<\/code>‘den miras alan bir kullan\u0131c\u0131 model s\u0131n\u0131f\u0131 olu\u015fturman\u0131z gerekir. Bu s\u0131n\u0131f genellikle Flask-SQLAlchemy gibi bir ORM (Object-Relational Mapper) ile veritaban\u0131 tablolar\u0131n\u0131za e\u015flenir. <code>@login_manager.user_loader<\/code> dekorat\u00f6r\u00fc ile kaydedilen <code>load_user<\/code> fonksiyonunuz, veritaban\u0131ndan <code>user_id<\/code>‘ye g\u00f6re kullan\u0131c\u0131y\u0131 sorgular ve bir <code>User<\/code> nesnesi d\u00f6nd\u00fcr\u00fcr. \u00d6rne\u011fin, <code>User.query.get(int(user_id))<\/code> \u015feklinde bir sorgu kullanabilirsiniz.<\/p>\n<\/li>\n<li>\n<h4>Flask-Login ile yetkilendirme (authorization) yapabilir miyim?<\/h4>\n<p>Flask-Login do\u011frudan yetkilendirme sa\u011flamaz, ancak yetkilendirme mant\u0131\u011f\u0131n\u0131z\u0131 \u00fczerine in\u015fa edebilece\u011finiz bir temel sunar. Kullan\u0131c\u0131 modelinize <code>is_admin<\/code>, <code>roles<\/code> gibi \u00f6zellikler ekleyebilir ve <code>current_user<\/code> nesnesi \u00fczerinden bu \u00f6zellikleri kontrol edebilirsiniz. \u00d6rne\u011fin, bir rotaya eri\u015fimi k\u0131s\u0131tlamak i\u00e7in <code>@login_required<\/code> dekorat\u00f6r\u00fcn\u00fcn alt\u0131na kendi yetki kontrol\u00fcn\u00fcz\u00fc ekleyebilir veya \u00f6zel bir <code>@roles_required<\/code> dekorat\u00f6r\u00fc olu\u015fturabilirsiniz. Bu sayede, “giri\u015f yapm\u0131\u015f” olman\u0131n \u00f6tesinde, “bu i\u015flemi yapmaya yetkili misin?” sorusunu da yan\u0131tlayabilirsiniz.<\/p>\n<\/li>\n<li>\n<h4>Flask-Login mi, yoksa ba\u015fka bir k\u00fct\u00fcphane mi kullanmal\u0131y\u0131m?<\/h4>\n<p>Se\u00e7im, uygulaman\u0131z\u0131n ihtiya\u00e7lar\u0131na ba\u011fl\u0131d\u0131r. Flask-Login, oturum tabanl\u0131 kimlik do\u011frulama ve kullan\u0131c\u0131 y\u00f6netimi i\u00e7in hafif, esnek ve olduk\u00e7a yeterli bir \u00e7\u00f6z\u00fcmd\u00fcr. \u00c7o\u011fu web uygulamas\u0131 i\u00e7in idealdir. Ancak, JWT (JSON Web Tokens) tabanl\u0131 API kimlik do\u011frulamas\u0131 veya OAuth\/OIDC gibi federasyon kimlik do\u011frulama ak\u0131\u015flar\u0131 gerektiren durumlarda, <code>Flask-JWT-Extended<\/code>, <code>Authlib<\/code> veya <code>Flask-Dance<\/code> gibi daha \u00f6zel k\u00fct\u00fcphaneler daha uygun olabilir. Flask-Login, \u00f6zellikle geleneksel web uygulamalar\u0131nda kullan\u0131c\u0131 oturumlar\u0131n\u0131 y\u00f6netmek i\u00e7in m\u00fckemmel bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r.<\/p>\n<\/li>\n<li>\n<h4>\u015eifreleri nas\u0131l g\u00fcvenli bir \u015fekilde saklamal\u0131y\u0131m?<\/h4>\n<p>\u015eifreleri asla d\u00fcz metin olarak saklamamal\u0131s\u0131n\u0131z. Bunun yerine, \u015fifrelerin hash’lenmi\u015f (tek y\u00f6nl\u00fc \u015fifrelenmi\u015f) versiyonlar\u0131n\u0131 saklamal\u0131s\u0131n\u0131z. <code>Werkzeug.security<\/code> mod\u00fcl\u00fc, Python’da \u015fifre hashing i\u00e7in g\u00fcvenli ve kullan\u0131m\u0131 kolay ara\u00e7lar sunar. <code>generate_password_hash()<\/code> fonksiyonu ile \u015fifreleri tuzlayarak hashleyebilir, <code>check_password_hash()<\/code> fonksiyonu ile de girilen \u015fifrenin hash’lenmi\u015f versiyonla e\u015fle\u015fip e\u015fle\u015fmedi\u011fini kontrol edebilirsiniz. G\u00fc\u00e7l\u00fc, yava\u015f hashing algoritmalar\u0131 (\u00f6rne\u011fin PBKDF2, bcrypt, Argon2) tercih edilmelidir.<\/p>\n<\/li>\n<li>\n<h4>Mobil uygulamalar i\u00e7in Flask-Login uygun mu?<\/h4>\n<p>Flask-Login, taray\u0131c\u0131 tabanl\u0131 oturum y\u00f6netimi i\u00e7in tasarlanm\u0131\u015ft\u0131r ve genellikle \u00e7erezlere dayan\u0131r. Mobil uygulamalar\u0131n API’leri genellikle \u00e7erez tabanl\u0131 oturumlar yerine token tabanl\u0131 kimlik do\u011frulama (\u00f6rne\u011fin JWT) kullanmay\u0131 tercih eder. Bu, mobil uygulamalar\u0131n durumsuz (stateless) olmas\u0131n\u0131 ve her istekte bir kimlik do\u011frulama token’\u0131 g\u00f6ndermesini sa\u011flar. Ancak, Flask-Login’in kullan\u0131c\u0131 y\u00f6netim altyap\u0131s\u0131n\u0131 (kullan\u0131c\u0131 modeli, \u015fifre hashing vb.) bir API arka ucu i\u00e7in temel olarak kullanabilir ve token \u00fcretimi\/do\u011frulamas\u0131 i\u00e7in ayr\u0131 bir Flask uzant\u0131s\u0131 (\u00f6rne\u011fin Flask-JWT-Extended) ile entegre edebilirsiniz. E\u011fer mobil uygulaman\u0131z bir webview kullan\u0131yorsa, Flask-Login’in oturum tabanl\u0131 yap\u0131s\u0131 do\u011frudan \u00e7al\u0131\u015fabilir.<\/p>\n<\/li>\n<\/ol>\n<p><\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Flask Uygulamalar\u0131na Flask-Login ile G\u00fcvenli Kimlik Do\u011frulama Nas\u0131l Eklenir? Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-32513","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n<title>Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?<\/title>\n<meta name=\"description\" content=\"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?\" \/>\n<meta property=\"og:description\" content=\"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2025-10-22T13:21:46+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"27 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?\",\"datePublished\":\"2025-10-22T13:21:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\"},\"wordCount\":4359,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#respond\"]}],\"copyrightYear\":\"2025\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\",\"name\":\"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2025-10-22T13:21:46+00:00\",\"description\":\"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n","yoast_head_json":{"title":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?","description":"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/","og_locale":"tr_TR","og_type":"article","og_title":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?","og_description":"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.","og_url":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2025-10-22T13:21:46+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"27 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?","datePublished":"2025-10-22T13:21:46+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/"},"wordCount":4359,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#respond"]}],"copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/","url":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/","name":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2025-10-22T13:21:46+00:00","description":"Modern web uygulamalar\u0131, kullan\u0131c\u0131 verilerini korumak ve ki\u015fiselle\u015ftirilmi\u015f deneyimler sunmak i\u00e7in g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131na ihtiya\u00e7 duyar. Flask gibi hafif ve esnek bir mikro framework kullan\u0131yorsan\u0131z, kimlik do\u011frulama s\u00fcre\u00e7lerini ba\u015ftan yazmak yerine, bu i\u015fi sizin i\u00e7in kolayla\u015ft\u0131ran bir uzant\u0131ya ba\u015fvurmak ak\u0131ll\u0131ca olacakt\u0131r. \u0130\u015fte tam bu noktada Flask-Login devreye giriyor. Bu makalede, Flask-Login'i kullanarak Flask uygulamalar\u0131n\u0131za ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli kimlik do\u011frulama ekleyece\u011finizi, temel kavramlardan ileri d\u00fczey ipu\u00e7lar\u0131na kadar her \u015feyi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/32513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=32513"}],"version-history":[{"count":0,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/32513\/revisions"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=32513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=32513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=32513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

{"id":32513,"date":"2025-10-22T16:21:46","date_gmt":"2025-10-22T13:21:46","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/"},"modified":"2025-10-22T16:21:46","modified_gmt":"2025-10-22T13:21:46","slug":"flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/flask-uygulamalarinda-kimlik-dogrulama-neden-hayati-onem-tasir\/","title":{"rendered":"Flask Uygulamalar\u0131nda Kimlik Do\u011frulama Neden Hayati \u00d6nem Ta\u015f\u0131r?"},"content":{"rendered":"