Uygulamalar\u0131n\u0131zda token y\u00f6netimini Go ve Redis ikilisiyle nas\u0131l g\u00fcvenli, h\u0131zl\u0131 ve \u00f6l\u00e7eklenebilir hale getirebilece\u011finizi \u00f6\u011frenin. Bu rehberde JWT’den oturum y\u00f6netimine kadar her detay\u0131 ke\u015ffedin.<\/p>\n
Modern web ve mobil uygulamalar, kullan\u0131c\u0131 kimlik do\u011frulama ve yetkilendirme s\u00fcre\u00e7lerini y\u00f6netmek i\u00e7in tokenlara b\u00fcy\u00fck \u00f6l\u00e7\u00fcde ba\u011f\u0131ml\u0131d\u0131r. Ancak bu tokenlar\u0131n g\u00fcvenli ve verimli bir \u015fekilde y\u00f6netilmesi, geli\u015ftiricilerin kar\u015f\u0131la\u015ft\u0131\u011f\u0131 en kritik zorluklardan biridir. Zira yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir token y\u00f6netim sistemi, ciddi g\u00fcvenlik a\u00e7\u0131klar\u0131na yol a\u00e7abilirken, verimsiz bir sistem de kullan\u0131c\u0131 deneyimini olumsuz etkileyerek uygulaman\u0131n genel performans\u0131n\u0131 d\u00fc\u015f\u00fcrebilir. Peki, kullan\u0131c\u0131lar\u0131n\u0131z\u0131n hassas verilerini korurken ayn\u0131 zamanda ak\u0131c\u0131 bir deneyim sunmay\u0131 nas\u0131l ba\u015farabilirsiniz? \u0130\u015fte tam bu noktada Go programlama dilinin g\u00fcc\u00fc ve Redis’in e\u015fsiz h\u0131z\u0131 devreye giriyor.<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda, kullan\u0131c\u0131lar\u0131m\u0131z\u0131n g\u00fcvenli\u011fi en \u00f6ncelikli konudur. Kimlik do\u011frulama i\u00e7in sadece kullan\u0131c\u0131 ad\u0131 ve parola kombinasyonlar\u0131 art\u0131k yeterli de\u011fildir; \u00e7\u00fcnk\u00fc siber sald\u0131r\u0131lar s\u00fcrekli evrilmekte ve daha karma\u015f\u0131k hale gelmektedir. Bu nedenle, oturumlar\u0131 y\u00f6netmek, yetkilendirmeleri sa\u011flamak ve API eri\u015fimlerini kontrol etmek i\u00e7in tokenlar hayati bir rol oynar. Ne var ki, tokenlar\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc y\u00f6netmek \u2013olu\u015fturmaktan do\u011frulamaya, iptal etmekten yenilemeye kadar\u2013 bir\u00e7ok a\u015famay\u0131 i\u00e7erir ve her a\u015fama kendi i\u00e7inde g\u00fcvenlik ve performans zorluklar\u0131 bar\u0131nd\u0131r\u0131r. Bu zorluklar\u0131n \u00fcstesinden gelmek i\u00e7in sa\u011flam bir altyap\u0131 gereklidir.<\/p>\n
Go, e\u015fzamanl\u0131l\u0131k yetenekleri ve y\u00fcksek performans\u0131yla sunucu taraf\u0131 uygulamalar i\u00e7in m\u00fckemmel bir se\u00e7imdir. \u00d6zellikle binlerce e\u015fzamanl\u0131 iste\u011fi sorunsuz bir \u015fekilde i\u015fleyebilmesi, token do\u011frulama ve olu\u015fturma gibi CPU yo\u011fun i\u015flemler i\u00e7in ideal bir ortam sunar. Di\u011fer yandan Redis, bellekte tuttu\u011fu veri yap\u0131lar\u0131 sayesinde inan\u0131lmaz h\u0131zda okuma ve yazma i\u015flemleri sunar. Bu ikili, tokenlar\u0131n h\u0131zl\u0131 bir \u015fekilde depolanmas\u0131, do\u011frulanmas\u0131, kara listeye al\u0131nmas\u0131 veya oturum verilerinin y\u00f6netilmesi gibi i\u015flemler i\u00e7in m\u00fckemmel bir sinerji yarat\u0131r ve modern uygulamalar\u0131n gerektirdi\u011fi h\u0131z\u0131 ve g\u00fcvenli\u011fi bir arada sunar.<\/p>\n
Bu makalede, Go ve Redis kullanarak token y\u00f6netimini ba\u015ftan sona nas\u0131l in\u015fa edece\u011finizi, kar\u015f\u0131la\u015f\u0131labilecek g\u00fcvenlik risklerini nas\u0131l minimize edece\u011finizi ve performans darbo\u011fazlar\u0131n\u0131 nas\u0131l a\u015faca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m inceleyece\u011fiz. S\u0131f\u0131rdan ba\u015flayarak, temel kavramlardan ileri d\u00fczey g\u00fcvenlik stratejilerine kadar her y\u00f6n\u00fcyle token y\u00f6netimini ele alaca\u011f\u0131z. Amac\u0131m\u0131z, uygulamalar\u0131n\u0131z i\u00e7in sa\u011flam, g\u00fcvenilir ve y\u00fcksek performansl\u0131 bir kimlik do\u011frulama altyap\u0131s\u0131 kurman\u0131za yard\u0131mc\u0131 olmakt\u0131r. Hadi ba\u015flayal\u0131m!<\/p>\n
Token y\u00f6netiminin derinliklerine dalmadan \u00f6nce, bu sistemin temel ta\u015flar\u0131n\u0131 olu\u015fturan kavramlar\u0131 iyi anlamak hayati \u00f6nem ta\u015f\u0131r. Bir token nedir ve neden bu kadar yayg\u0131n olarak kullan\u0131l\u0131r? Go dilini bu t\u00fcr bir senaryoda \u00f6ne \u00e7\u0131karan \u00f6zellikler nelerdir? Ve Redis, bellek i\u00e7i veri yap\u0131s\u0131 sunucusu olarak bize hangi avantajlar\u0131 sa\u011flar? Bu sorular\u0131n cevaplar\u0131, sa\u011flam bir token y\u00f6netim altyap\u0131s\u0131 kurman\u0131n ilk ad\u0131m\u0131d\u0131r.<\/p>\n
Basit\u00e7e ifade etmek gerekirse, bir token, bir kullan\u0131c\u0131n\u0131n veya bir uygulaman\u0131n kimli\u011fini do\u011frulamak ve yetkilendirmek i\u00e7in kullan\u0131lan, kriptografik olarak imzalanm\u0131\u015f veya benzersiz bir tan\u0131mlay\u0131c\u0131d\u0131r. Geleneksel oturum y\u00f6netiminde sunucu, kullan\u0131c\u0131 bilgilerini kendi taraf\u0131nda (genellikle veritaban\u0131nda) saklar ve kullan\u0131c\u0131n\u0131n taray\u0131c\u0131s\u0131na bir oturum kimli\u011fi (cookie) g\u00f6nderir. Her istekte bu oturum kimli\u011fi sunucuya iletilir ve sunucu ilgili kullan\u0131c\u0131 bilgilerini bulmak i\u00e7in depolama alan\u0131na bakar.<\/p>\n
Token tabanl\u0131 sistemlerde ise durum biraz farkl\u0131d\u0131r. Kullan\u0131c\u0131 ba\u015far\u0131l\u0131 bir \u015fekilde kimli\u011fini do\u011frulad\u0131ktan sonra, sunucu kullan\u0131c\u0131ya bir token verir. Bu token, genellikle kullan\u0131c\u0131n\u0131n kimli\u011fi, yetkileri ve token\u0131n ge\u00e7erlilik s\u00fcresi gibi bilgileri i\u00e7erir. Sonraki her istekte, istemci bu token\u0131 HTTP ba\u015fl\u0131\u011f\u0131nda (genellikle Tokenlar\u0131n ba\u015fl\u0131ca avantaj\u0131, sistemin \u00f6l\u00e7eklenebilirli\u011fini art\u0131rmas\u0131 ve sunucu kaynaklar\u0131n\u0131 daha verimli kullanmas\u0131d\u0131r. Ancak, do\u011fru \u015fekilde y\u00f6netilmediklerinde g\u00fcvenlik riskleri ta\u015f\u0131rlar. Bu nedenle, tokenlar\u0131n g\u00fcvenli bir \u015fekilde olu\u015fturulmas\u0131, saklanmas\u0131, do\u011frulanmas\u0131 ve gerekti\u011finde iptal edilmesi kritik \u00f6neme sahiptir.<\/p>\n Google taraf\u0131ndan geli\u015ftirilen Go (Golang), modern sistem programc\u0131l\u0131\u011f\u0131 i\u00e7in tasarlanm\u0131\u015f a\u00e7\u0131k kaynakl\u0131 bir programlama dilidir. Performans, e\u015fzamanl\u0131l\u0131k ve geli\u015ftirici verimlili\u011fi konular\u0131nda sundu\u011fu avantajlarla web servisleri ve API geli\u015ftirme d\u00fcnyas\u0131nda h\u0131zla pop\u00fclerlik kazanm\u0131\u015ft\u0131r. Token y\u00f6netimi gibi kritik ve performans odakl\u0131 bir alanda Go’yu tercih etmemizin ba\u015fl\u0131ca nedenleri \u015funlard\u0131r:<\/p>\n T\u00fcm bu \u00f6zellikler, Go’yu token y\u00f6netimi gibi h\u0131z, g\u00fcvenlik ve \u00f6l\u00e7eklenebilirli\u011fin kritik oldu\u011fu sunucu taraf\u0131 uygulamalar i\u00e7in ideal bir se\u00e7im haline getiriyor.<\/p>\n Redis (Remote Dictionary Server), anahtar-de\u011fer depolama yap\u0131s\u0131na sahip, a\u00e7\u0131k kaynakl\u0131, bellek i\u00e7i bir veri yap\u0131s\u0131 sunucusudur. Genellikle bir \u00f6nbellek ve mesaj arac\u0131s\u0131 olarak kullan\u0131lsa da, sundu\u011fu zengin veri yap\u0131lar\u0131 sayesinde bir\u00e7ok farkl\u0131 kullan\u0131m senaryosuna uygundur. Token y\u00f6netiminde Redis’in tercih edilmesinin temel nedenleri \u015funlard\u0131r:<\/p>\n Sonu\u00e7 olarak, Go’nun performans ve e\u015fzamanl\u0131l\u0131k yetenekleriyle Redis’in h\u0131z ve esnekli\u011fini birle\u015ftirmek, g\u00fcvenli, verimli ve \u00f6l\u00e7eklenebilir bir token y\u00f6netim sistemi olu\u015fturmak i\u00e7in ideal bir kombinasyon sunar.<\/p>\n Teorik bilgileri geride b\u0131rakarak, \u015fimdi Go ve Redis’in pratik uygulamalar\u0131na odaklanal\u0131m. Bu b\u00f6l\u00fcmde, basit bir token olu\u015fturma ve do\u011frulama mekanizmas\u0131ndan ba\u015flayarak, JWT’nin kullan\u0131m\u0131 ve Redis ile ileri d\u00fczey oturum y\u00f6netimi stratejilerine kadar ad\u0131m ad\u0131m ilerleyece\u011fiz. Her ad\u0131mda ilgili Go kod \u00f6rnekleri ve Redis komutlar\u0131 ile s\u00fcreci somutla\u015ft\u0131raca\u011f\u0131z. Bu k\u0131s\u0131m, \u00f6\u011frendiklerimizi uygulamaya d\u00f6kerek ger\u00e7ek d\u00fcnya senaryolar\u0131na haz\u0131rl\u0131k yapmam\u0131z\u0131 sa\u011flayacak.<\/p>\n \u0130lk ad\u0131m olarak, basit, rastgele bir dize token\u0131 olu\u015fturup bunu Redis’te belirli bir s\u00fcre (TTL) boyunca saklayaca\u011f\u0131z. Bu yakla\u015f\u0131m, \u00f6zellikle tek kullan\u0131ml\u0131k tokenlar (\u00f6rne\u011fin e-posta do\u011frulama linkleri) veya basit oturum kimlikleri i\u00e7in olduk\u00e7a uygundur.<\/p>\n \u00d6ncelikle, Go projenizi ba\u015flat\u0131n ve gerekli Redis istemci k\u00fct\u00fcphanesini y\u00fckleyin:<\/p>\n <\/code><\/p>\n \u015eimdi, basit bir token olu\u015fturma ve Redis'e kaydetme fonksiyonu yazal\u0131m:<\/p>\n <\/code><\/p>\n Bu kod, JWT'ler, oturum y\u00f6netiminden API yetkilendirmesine kadar bir\u00e7ok modern uygulamada yayg\u0131n olarak kullan\u0131l\u0131r. Kendi i\u00e7inde ta\u015f\u0131d\u0131\u011f\u0131 bilgiler ve kriptografik imzas\u0131 sayesinde sunucu taraf\u0131nda ek bir veritaban\u0131 sorgusu gerektirmeden do\u011frulanabilirler. Go ile JWT kullanmak i\u00e7in <\/code><\/p>\n \u015eimdi bir JWT olu\u015fturma, do\u011frulama ve Redis ile kara liste (blacklist) y\u00f6netimi \u00f6rne\u011fini inceleyelim:<\/p>\n <\/code><\/p>\n Bu \u00f6rnekte, K\u0131sa \u00f6m\u00fcrl\u00fc Access Tokenlar g\u00fcvenli\u011fi art\u0131r\u0131rken, kullan\u0131c\u0131lar\u0131n s\u0131k s\u0131k yeniden kimlik do\u011frulamas\u0131 yapmas\u0131n\u0131 gerektirir. Bu da k\u00f6t\u00fc bir kullan\u0131c\u0131 deneyimine yol a\u00e7abilir. Bu sorunu \u00e7\u00f6zmek i\u00e7in genellikle \"Refresh Token\" (Yenileme Token\u0131) stratejisi kullan\u0131l\u0131r. Refresh Tokenlar, genellikle uzun \u00f6m\u00fcrl\u00fcd\u00fcr ve kullan\u0131c\u0131ya yeni Access Tokenlar almak i\u00e7in kullan\u0131l\u0131r. Bu tokenlar, Access Tokenlar\u0131n aksine, her istekte g\u00f6nderilmez ve daha g\u00fcvenli bir \u015fekilde saklan\u0131r (\u00f6rne\u011fin, HTTP-only cookie i\u00e7inde). Access Token'\u0131n s\u00fcresi doldu\u011funda, istemci Refresh Token'\u0131 kullanarak sunucudan yeni bir Access Token talep eder.<\/p>\n Redis, Refresh Tokenlar\u0131 g\u00fcvenli bir \u015fekilde depolamak ve y\u00f6netmek i\u00e7in m\u00fckemmel bir ara\u00e7t\u0131r. Her kullan\u0131c\u0131 i\u00e7in benzersiz bir Refresh Token olu\u015fturup, bunu kullan\u0131c\u0131 ID'si ile Redis'te ili\u015fkilendirebilir ve Refresh Token\u0131n s\u00fcresini de Redis'teki kayda TTL olarak atayabiliriz.<\/p>\n <\/code><\/p>\n Bu kod, Redis'i kullanarak Refresh Tokenlar\u0131 y\u00f6netmenin temel ad\u0131mlar\u0131n\u0131 g\u00f6steriyor. Kullan\u0131c\u0131 oturumu kapatt\u0131\u011f\u0131nda veya \u015f\u00fcpheli bir etkinlik tespit edildi\u011finde, ilgili Refresh Token Redis'ten silinerek ge\u00e7ersiz k\u0131l\u0131nabilir. Bu sayede, uzun \u00f6m\u00fcrl\u00fc olmalar\u0131na ra\u011fmen Refresh Tokenlar \u00fczerinde tam kontrol sa\u011flanm\u0131\u015f olur.<\/p>\n \u00d6nemli Not:<\/strong> Ger\u00e7ek bir uygulamada, Refresh Token'\u0131n kendisi de bir JWT olabilir ve bu durumda Token y\u00f6netim sistemleri tasarlarken sadece temel i\u015flevselli\u011fi sa\u011flamak yetmez; ayn\u0131 zamanda g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 sa\u011flam olmak ve y\u00fcksek performans beklentilerini kar\u015f\u0131lamak da zorunludur. Bu b\u00f6l\u00fcmde, token y\u00f6netimini bir ad\u0131m \u00f6teye ta\u015f\u0131yacak ileri d\u00fczey g\u00fcvenlik ve performans optimizasyon tekniklerini inceleyece\u011fiz. Uygulamalar\u0131n\u0131z\u0131n hem h\u0131zl\u0131 hem de g\u00fcvenli kalmas\u0131n\u0131 sa\u011flamak i\u00e7in bu ipu\u00e7lar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurmal\u0131s\u0131n\u0131z.<\/p>\n Tokenlar, kullan\u0131c\u0131lar\u0131n kimliklerini temsil etti\u011fi i\u00e7in siber sald\u0131rganlar\u0131n hedefindedir. Bu nedenle, tokenlar\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in titizlikle hareket etmek gerekir.<\/p>\n Redis'in h\u0131z\u0131 zaten etkileyici olsa da, onu daha da verimli kullanmak ve Go uygulaman\u0131zla birlikte \u00f6l\u00e7eklenebilir bir yap\u0131 kurmak i\u00e7in baz\u0131 stratejiler mevcuttur.<\/p>\n Hayali bir e-ticaret platformu olan \"ShopEase\", milyonlarca kullan\u0131c\u0131ya hizmet veriyor ve kullan\u0131c\u0131 oturumlar\u0131n\u0131 y\u00f6netmekte zorlan\u0131yordu. Ba\u015flang\u0131\u00e7ta, oturum bilgileri bir ili\u015fkisel veritaban\u0131nda saklan\u0131yordu ancak y\u00fcksek e\u015fzamanl\u0131 istekler, veritaban\u0131 sunucusunda ciddi performans sorunlar\u0131na yol a\u00e7\u0131yordu. Her kullan\u0131c\u0131 iste\u011finde veritaban\u0131na yap\u0131lan sorgular, gecikmelere ve sunucu \u00e7\u00f6k\u00fc\u015flerine neden oluyordu.<\/p>\n \u00c7\u00f6z\u00fcm:<\/strong> ShopEase ekibi, oturum y\u00f6netimini Go ve Redis ile yeniden tasarlamaya karar verdi. T\u00fcm istekler Go ile yaz\u0131lm\u0131\u015f y\u00fcksek performansl\u0131 bir API Gateway \u00fczerinden ge\u00e7irilmeye ba\u015fland\u0131. Kullan\u0131c\u0131lar\u0131n Refresh Tokenlar\u0131 ve temel oturum bilgileri, Redis Cluster \u00fczerinde sakland\u0131. Her Refresh Token, ilgili kullan\u0131c\u0131 ID'siyle e\u015fle\u015ftirildi ve Sonu\u00e7:<\/strong> Bu de\u011fi\u015fiklikler sayesinde ShopEase, oturum do\u011frulama s\u00fcrelerini %80 oran\u0131nda azaltt\u0131, ayn\u0131 anda on binlerce kullan\u0131c\u0131ya hizmet verebilecek \u00f6l\u00e7e\u011fe ula\u015ft\u0131 ve veritaban\u0131 \u00fczerindeki y\u00fck\u00fc \u00f6nemli \u00f6l\u00e7\u00fcde azaltt\u0131. G\u00fcvenlik de art\u0131r\u0131ld\u0131, \u00e7\u00fcnk\u00fc \u00e7al\u0131nan tokenlar \u00e7ok daha h\u0131zl\u0131 bir \u015fekilde iptal edilebiliyordu.<\/p>\n Bu makalede, Go ve Redis kullanarak modern ve g\u00fcvenli bir token y\u00f6netim sistemi olu\u015fturman\u0131n temel prensiplerini ve pratik uygulamalar\u0131n\u0131 derinlemesine inceledik. G\u00f6rd\u00fc\u011f\u00fcm\u00fcz gibi, Go'nun \u00fcst\u00fcn performans\u0131, e\u015fzamanl\u0131l\u0131k yetenekleri ve basit s\u00f6z dizimi ile Redis'in inan\u0131lmaz h\u0131z\u0131, esnek veri yap\u0131lar\u0131 ve \u00f6l\u00e7eklenebilirlik \u00f6zellikleri bir araya geldi\u011finde, token y\u00f6netimi gibi kritik bir alanda g\u00fc\u00e7l\u00fc ve verimli \u00e7\u00f6z\u00fcmler \u00fcretmek m\u00fcmk\u00fcn oluyor. Bu sinerji, g\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen teknolojik peyzaj\u0131nda uygulamalar i\u00e7in sa\u011flam bir temel sunmaktad\u0131r.<\/p>\n \u00d6zetle, Go ile token olu\u015fturma, imzalama ve do\u011frulama s\u00fcre\u00e7lerini verimli bir \u015fekilde y\u00f6netirken; Redis ile tokenlar\u0131 h\u0131zl\u0131ca depolayabilir, ge\u00e7erlilik s\u00fcrelerini (TTL) kontrol edebilir, kara listeye alabilir ve yenileme tokenlar\u0131 sayesinde sorunsuz bir kullan\u0131c\u0131 deneyimi sunabiliriz. Bu entegrasyon, yaln\u0131zca performans\u0131 art\u0131rmakla kalm\u0131yor, ayn\u0131 zamanda g\u00fcvenlik risklerini minimize etmemize de olanak tan\u0131yor, b\u00f6ylece daha g\u00fcvenilir ve istikrarl\u0131 uygulamalar geli\u015ftirebiliyoruz.<\/p>\n Siz de kendi projelerinizde Go ve Redis'in bu muhte\u015fem sinerjisinden faydalanarak hem geli\u015ftirici verimlili\u011finizi art\u0131rabilir hem de kullan\u0131c\u0131lar\u0131n\u0131za g\u00fcvenli, h\u0131zl\u0131 ve ak\u0131c\u0131 bir deneyim sunabilirsiniz. Unutmay\u0131n, iyi tasarlanm\u0131\u015f bir token y\u00f6netim sistemi, uygulaman\u0131z\u0131n ba\u015far\u0131s\u0131n\u0131n anahtarlar\u0131ndan biridir.<\/p>\n Genellikle, k\u0131sa \u00f6m\u00fcrl\u00fc Access Tokenlar i\u00e7in JWT, uzun \u00f6m\u00fcrl\u00fc Refresh Tokenlar i\u00e7in Redis tabanl\u0131 oturum tokenlar\u0131 birlikte kullan\u0131l\u0131r.\n <\/dd>\nAuthorization: Bearer Ba\u015fl\u0131ca Token T\u00fcrleri:<\/h4>\n
\n
Go Programlama Dili Neden Tercih Edilmeli?<\/h3>\n
\n
Redis: H\u0131zl\u0131 Veri Depolama ve \u00d6nbellekleme Canavar\u0131<\/h3>\n
\n
Pratikte Go ve Redis ile Token Nas\u0131l Y\u00f6netilir?<\/h2>\n
go-redis\/redis\/v8<\/code> gibi pop\u00fcler ve bak\u0131ml\u0131 bir Redis istemci k\u00fct\u00fcphanesini kullanman\u0131z, geli\u015ftirme s\u00fcrecinizi h\u0131zland\u0131r\u0131r ve hata olas\u0131l\u0131\u011f\u0131n\u0131 azalt\u0131r.\n <\/div>\nTemel Bir Token Olu\u015fturma ve Saklama Mekanizmas\u0131 Nas\u0131l Kurulur?<\/h3>\n
go mod init token-management-app\ngo get github.com\/go-redis\/redis\/v8\ngo get github.com\/google\/uuid\n<\/pre>\n\npackage main\n\nimport (\n\t\"context\"\n\t\"fmt\"\n\t\"time\"\n\t\"github.com\/go-redis\/redis\/v8\"\n\t\"github.com\/google\/uuid\"\n)\n\nvar rdb *redis.Client\nvar ctx = context.Background()\n\nfunc init() {\n\trdb = redis.NewClient(&redis.Options{\n\t\tAddr: \"localhost:6379\",\n\t\tPassword: \"\", \n\t\tDB: 0,\n\t})\n\n\t_, err := rdb.Ping(ctx).Result()\n\tif err != nil {\n\t\tpanic(fmt.Sprintf(\"Redis'e ba\u011flan\u0131lamad\u0131: %v\", err))\n\t}\n\tfmt.Println(\"Redis ba\u011flant\u0131s\u0131 ba\u015far\u0131l\u0131!\")\n}\n\n\/\/ Yeni bir token olu\u015fturur ve Redis'e kaydeder\nfunc CreateToken(userID string, duration time.Duration) (string, error) {\n\ttoken := uuid.New().String() \n\ttokenKey := fmt.Sprintf(\"auth:token:%s\", token) \n\t\n\terr := rdb.SetEX(ctx, tokenKey, userID, duration).Err()\n\tif err != nil {\n\t\treturn \"\", fmt.Errorf(\"token kaydedilemedi: %w\", err)\n\t}\n\tfmt.Printf(\"Token %s, %s kullan\u0131c\u0131s\u0131 i\u00e7in %v s\u00fcresince olu\u015fturuldu.\\n\", token, userID, duration)\n\treturn token, nil\n}\n\n\/\/ Token'\u0131 do\u011frular ve ili\u015fkili kullan\u0131c\u0131 ID'sini d\u00f6nd\u00fcr\u00fcr\nfunc VerifyToken(token string) (string, error) {\n\ttokenKey := fmt.Sprintf(\"auth:token:%s\", token)\n\tuserID, err := rdb.Get(ctx, tokenKey).Result()\n\tif err == redis.Nil {\n\t\treturn \"\", fmt.Errorf(\"token bulunamad\u0131 veya s\u00fcresi doldu\")\n\t} else if err != nil {\n\t\treturn \"\", fmt.Errorf(\"token do\u011frulama hatas\u0131: %w\", err)\n\t}\n\tfmt.Printf(\"Token %s do\u011fruland\u0131, kullan\u0131c\u0131 ID: %s\\n\", token, userID)\n\treturn userID, nil\n}\n\n\/\/ Token'\u0131 ge\u00e7ersiz k\u0131lar\nfunc InvalidateToken(token string) error {\n tokenKey := fmt.Sprintf(\"auth:token:%s\", token)\n deleted, err := rdb.Del(ctx, tokenKey).Result()\n if err != nil {\n return fmt.Errorf(\"token silme hatas\u0131: %w\", err)\n }\n if deleted == 0 {\n return fmt.Errorf(\"silinecek token bulunamad\u0131\")\n }\n fmt.Printf(\"Token %s ge\u00e7ersiz k\u0131l\u0131nd\u0131.\\n\", token)\n return nil\n}\n\nfunc main() {\n\tuserID := \"user123\"\n\ttokenDuration := 1 * time.Hour\n\n\ttoken, err := CreateToken(userID, tokenDuration)\n\tif err != nil { fmt.Printf(\"Token olu\u015fturma hatas\u0131: %v\\n\", err); return }\n\n\tverifiedUserID, err := VerifyToken(token)\n\tif err != nil { fmt.Printf(\"Token do\u011frulama hatas\u0131: %v\\n\", err) } else { fmt.Printf(\"Do\u011frulanan kullan\u0131c\u0131 ID: %s\\n\", verifiedUserID) }\n\n err = InvalidateToken(token)\n if err != nil { fmt.Printf(\"Token ge\u00e7ersiz k\u0131lma hatas\u0131: %v\\n\", err) }\n\n fmt.Println(\"Ge\u00e7ersiz k\u0131l\u0131nan token'\u0131 do\u011frulamaya \u00e7al\u0131\u015f\u0131l\u0131yor...\")\n _, err = VerifyToken(token)\n if err != nil { fmt.Printf(\"Ge\u00e7ersiz k\u0131l\u0131nan token do\u011frulama hatas\u0131 (beklendi\u011fi gibi): %v\\n\", err) }\n}\n<\/pre>\nuuid<\/code> paketi ile benzersiz bir token olu\u015fturur ve bu token\u0131 auth:token:SetEX<\/code> fonksiyonu, tokena belirtilen bir ya\u015fam s\u00fcresi (TTL) atar. Bu s\u00fcre sonunda Redis, anahtar\u0131 otomatik olarak siler. VerifyToken<\/code> fonksiyonu, verilen token\u0131n Redis'te var olup olmad\u0131\u011f\u0131n\u0131 kontrol eder ve varsa ili\u015fkili kullan\u0131c\u0131 ID'sini d\u00f6nd\u00fcr\u00fcr.<\/p>\nJWT (JSON Web Token) Kullan\u0131m\u0131 ve G\u00fcvenli\u011fi Nas\u0131l Sa\u011flan\u0131r?<\/h3>\n
github.com\/golang-jwt\/jwt\/v5<\/code> k\u00fct\u00fcphanesini kullanaca\u011f\u0131z.<\/p>\ngo get github.com\/golang-jwt\/jwt\/v5\n<\/pre>\n\npackage main\n\nimport (\n\t\"fmt\"\n\t\"time\"\n\t\"context\"\n\n\t\"github.com\/golang-jwt\/jwt\/v5\"\n\t\"github.com\/go-redis\/redis\/v8\"\n)\n\nvar jwtSecretKey = []byte(\"super_gizli_jwt_anahtari_buraya_gelecek\") \n\nvar rdbJWT *redis.Client\nvar ctxJWT = context.Background()\n\nfunc init() {\n\trdbJWT = redis.NewClient(&redis.Options{\n\t\tAddr: \"localhost:6379\",\n\t\tPassword: \"\", \n\t\tDB: 1, \n\t})\n\n\t_, err := rdbJWT.Ping(ctxJWT).Result()\n\tif err != nil { panic(fmt.Sprintf(\"Redis'e ba\u011flan\u0131lamad\u0131 (JWT DB): %v\", err)) }\n\tfmt.Println(\"Redis JWT ba\u011flant\u0131s\u0131 ba\u015far\u0131l\u0131!\")\n}\n\ntype MyCustomClaims struct {\n\tUserID string json:\"user_id\"<\/code>\n\tjwt.RegisteredClaims\n}\n\nfunc CreateAccessToken(userID string) (string, error) {\n\texpirationTime := time.Now().Add(15 * time.Minute) \n\tclaims := &MyCustomClaims{\n\t\tUserID: userID,\n\t\tRegisteredClaims: jwt.RegisteredClaims{\n\t\t\tExpiresAt: jwt.NewNumericDate(expirationTime),\n\t\t\tIssuedAt: jwt.NewNumericDate(time.Now()),\n\t\t\tNotBefore: jwt.NewNumericDate(time.Now()),\n\t\t\tIssuer: \"my-app\",\n\t\t},\n\t}\n\n\ttoken := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)\n\ttokenString, err := token.SignedString(jwtSecretKey)\n\tif err != nil { return \"\", fmt.Errorf(\"JWT olu\u015fturma hatas\u0131: %w\", err) }\n\tfmt.Printf(\"Yeni Access Token olu\u015fturuldu: %s\\n\", tokenString)\n\treturn tokenString, nil\n}\n\nfunc VerifyAccessToken(tokenString string) (*MyCustomClaims, error) {\n\tclaims := &MyCustomClaims{}\n\ttoken, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {\n\t\tif _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {\n\t\t\treturn nil, fmt.Errorf(\"beklenmeyen imza metodu: %v\", token.Header[\"alg\"])\n\t\t}\n\t\treturn jwtSecretKey, nil\n\t})\n\n\tif err != nil { return nil, fmt.Errorf(\"token do\u011frulama hatas\u0131: %w\", err) }\n\tif !token.Valid { return nil, fmt.Errorf(\"ge\u00e7ersiz token\") }\n\n isBlacklisted, err := rdbJWT.Exists(ctxJWT, fmt.Sprintf(\"blacklist:%s\", claims.ID)).Result() \n if err != nil { return nil, fmt.Errorf(\"kara liste kontrol hatas\u0131: %w\", err) }\n if isBlacklisted > 0 { return nil, fmt.Errorf(\"token kara listede\") }\n\n\tfmt.Printf(\"Access Token do\u011fruland\u0131, kullan\u0131c\u0131 ID: %s\\n\", claims.UserID)\n\treturn claims, nil\n}\n\nfunc BlacklistToken(tokenString string) error {\n claims := &MyCustomClaims{}\n _, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {\n return jwtSecretKey, nil\n })\n \/\/ Token zaten ge\u00e7ersizse bile kara listeye alma devam edebiliriz.\n \/\/ Ancak ge\u00e7erlilik s\u00fcresine ihtiyac\u0131m\u0131z var.\n \n if claims.ID == \"\" { \/\/ JTI (JWT ID) yoksa, token\u0131 hashleyebiliriz\n return fmt.Errorf(\"token ID (JTI) bulunamad\u0131, kara listeye alma ba\u015far\u0131s\u0131z\")\n }\n\n remainingTime := time.Until(claims.ExpiresAt.Time)\n if remainingTime <= 0 {\n fmt.Println(\"Token zaten s\u00fcresi dolmu\u015f veya ge\u00e7ersiz, kara listeye almaya gerek yok.\")\n return nil \n }\n\n err = rdbJWT.SetEX(ctxJWT, fmt.Sprintf(\"blacklist:%s\", claims.ID), \"blacklisted\", remainingTime).Err()\n if err != nil { return fmt.Errorf(\"token kara listeye al\u0131namad\u0131: %w\", err) }\n fmt.Printf(\"Token %s (JTI) ba\u015far\u0131yla kara listeye al\u0131nd\u0131 ve %v s\u00fcreyle Redis'te saklanacak.\\n\", claims.ID, remainingTime)\n return nil\n}\n\nfunc main() {\n\taccessToken, err := CreateAccessToken(\"user456\")\n\tif err != nil { fmt.Printf(\"Access Token olu\u015fturma hatas\u0131: %v\\n\", err); return }\n\n\tclaims, err := VerifyAccessToken(accessToken)\n\tif err != nil { fmt.Printf(\"Access Token do\u011frulama hatas\u0131: %v\\n\", err) } else { fmt.Printf(\"Do\u011frulanan Access Token Sahibi (UserID): %s\\n\", claims.UserID) }\n\n fmt.Println(\"\\nAccess Token kara listeye al\u0131n\u0131yor...\")\n err = BlacklistToken(accessToken)\n if err != nil { fmt.Printf(\"Access Token kara listeye alma hatas\u0131: %v\\n\", err) }\n\n fmt.Println(\"Kara listeye al\u0131nan Access Token'\u0131 do\u011frulamaya \u00e7al\u0131\u015f\u0131l\u0131yor...\")\n _, err = VerifyAccessToken(accessToken)\n if err != nil { fmt.Printf(\"Kara listeye al\u0131nan Access Token do\u011frulama hatas\u0131 (beklendi\u011fi gibi): %v\\n\", err) } else { fmt.Println(\"Hata: Kara listeye al\u0131nm\u0131\u015f token do\u011fruland\u0131!\") }\n}\n<\/pre>\nCreateAccessToken<\/code>, belirli bir kullan\u0131c\u0131 ID'si i\u00e7in k\u0131sa \u00f6m\u00fcrl\u00fc bir JWT olu\u015fturur ve gizli anahtar\u0131m\u0131zla imzalar. VerifyAccessToken<\/code>, gelen token\u0131 ayr\u0131\u015ft\u0131r\u0131r, imzas\u0131n\u0131 do\u011frular ve token\u0131n s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131 kontrol eder. Ek olarak, token\u0131n Redis'teki \"kara liste\"de olup olmad\u0131\u011f\u0131n\u0131 kontrol ederek s\u00fcresinden \u00f6nce iptal edilmi\u015f tokenlar\u0131n kullan\u0131m\u0131n\u0131 engelleriz. BlacklistToken<\/code> fonksiyonu ise bir token\u0131n kalan ya\u015fam s\u00fcresini hesaplayarak, token ID'sini (JTI) Redis'e kara listeye al\u0131nm\u0131\u015f olarak kaydeder.<\/p>\nOturum Y\u00f6netimi ve Token Yenileme (Refresh Token) Stratejileri<\/h3>\n
Refresh Token Ak\u0131\u015f\u0131:<\/h4>\n
\n
\npackage main\n\nimport (\n\t\"context\"\n\t\"fmt\"\n\t\"time\"\n\n\t\"github.com\/go-redis\/redis\/v8\"\n\t\"github.com\/google\/uuid\"\n)\n\nvar rdbRefresh *redis.Client\nvar ctxRefresh = context.Background()\n\nfunc init() {\n\trdbRefresh = redis.NewClient(&redis.Options{\n\t\tAddr: \"localhost:6379\",\n\t\tPassword: \"\",\n\t\tDB: 2, \n\t})\n\n\t_, err := rdbRefresh.Ping(ctxRefresh).Result()\n\tif err != nil { panic(fmt.Sprintf(\"Redis'e ba\u011flan\u0131lamad\u0131 (Refresh DB): %v\", err)) }\n\tfmt.Println(\"Redis Refresh Token ba\u011flant\u0131s\u0131 ba\u015far\u0131l\u0131!\")\n}\n\n\/\/ Yeni bir Refresh Token olu\u015fturur ve Redis'e kaydeder\nfunc CreateRefreshToken(userID string, duration time.Duration) (string, error) {\n\trefreshToken := uuid.New().String()\n\trefreshTokenKey := fmt.Sprintf(\"refresh:token:%s\", refreshToken)\n\n\terr := rdbRefresh.SetEX(ctxRefresh, refreshTokenKey, userID, duration).Err()\n\tif err != nil { return \"\", fmt.Errorf(\"refresh token kaydedilemedi: %w\", err) }\n\tfmt.Printf(\"Refresh Token %s, %s kullan\u0131c\u0131s\u0131 i\u00e7in %v s\u00fcresince olu\u015fturuldu.\\n\", refreshToken, userID, duration)\n\treturn refreshToken, nil\n}\n\n\/\/ Refresh Token'\u0131 do\u011frular ve ili\u015fkili kullan\u0131c\u0131 ID'sini d\u00f6nd\u00fcr\u00fcr\nfunc VerifyRefreshToken(refreshToken string) (string, error) {\n\trefreshTokenKey := fmt.Sprintf(\"refresh:token:%s\", refreshToken)\n\tuserID, err := rdbRefresh.Get(ctxRefresh, refreshTokenKey).Result()\n\tif err == redis.Nil { return \"\", fmt.Errorf(\"refresh token bulunamad\u0131 veya s\u00fcresi doldu\") } else if err != nil { return \"\", fmt.Errorf(\"refresh token do\u011frulama hatas\u0131: %w\", err) }\n\tfmt.Printf(\"Refresh Token %s do\u011fruland\u0131, kullan\u0131c\u0131 ID: %s\\n\", refreshToken, userID)\n\treturn userID, nil\n}\n\n\/\/ Refresh Token'\u0131 ge\u00e7ersiz k\u0131lar (logout durumunda)\nfunc InvalidateRefreshToken(refreshToken string) error {\n\trefreshTokenKey := fmt.Sprintf(\"refresh:token:%s\", refreshToken)\n\tdeleted, err := rdbRefresh.Del(ctxRefresh, refreshTokenKey).Result()\n\tif err != nil { return fmt.Errorf(\"refresh token silme hatas\u0131: %w\", err) }\n\tif deleted == 0 { return fmt.Errorf(\"silinecek refresh token bulunamad\u0131\") }\n\tfmt.Printf(\"Refresh Token %s ge\u00e7ersiz k\u0131l\u0131nd\u0131.\\n\", refreshToken)\n\treturn nil\n}\n\nfunc main() {\n\tuserID := \"user789\"\n\trefreshTokenDuration := 7 * 24 * time.Hour \n\n\trefreshToken, err := CreateRefreshToken(userID, refreshTokenDuration)\n\tif err != nil { fmt.Printf(\"Refresh Token olu\u015fturma hatas\u0131: %v\\n\", err); return }\n\n\tverifiedUserID, err := VerifyRefreshToken(refreshToken)\n\tif err != nil { fmt.Printf(\"Refresh Token do\u011frulama hatas\u0131: %v\\n\", err) } else { fmt.Printf(\"Do\u011frulanan kullan\u0131c\u0131 ID: %s\\n\", verifiedUserID) }\n\n\tfmt.Println(\"\\nRefresh Token ge\u00e7ersiz k\u0131l\u0131n\u0131yor (logout)...\")\n\terr = InvalidateRefreshToken(refreshToken)\n\tif err != nil { fmt.Printf(\"Refresh Token ge\u00e7ersiz k\u0131lma hatas\u0131: %v\\n\", err) }\n\n fmt.Println(\"Ge\u00e7ersiz k\u0131l\u0131nan Refresh Token'\u0131 do\u011frulamaya \u00e7al\u0131\u015f\u0131l\u0131yor...\")\n _, err = VerifyRefreshToken(refreshToken)\n if err != nil { fmt.Printf(\"Ge\u00e7ersiz k\u0131l\u0131nan Refresh Token do\u011frulama hatas\u0131 (beklendi\u011fi gibi): %v\\n\", err) }\n}\n<\/pre>\nJTI (JWT ID)<\/code> alan\u0131 ile Redis'te bir e\u015fleme yaparak kara listeye alma ve iptal i\u015flemlerini daha g\u00fcvenli hale getirebilirsiniz.<\/p>\nToken Y\u00f6netiminde \u0130leri D\u00fczey G\u00fcvenlik ve Performans \u0130pu\u00e7lar\u0131 Nelerdir?<\/h2>\n
Token G\u00fcvenli\u011fi \u0130\u00e7in En \u0130yi Uygulamalar<\/h3>\n
\n
localStorage<\/code>'dan ziyade HTTP-only cookie'lerde, Refresh Tokenlar ise HTTP-only ve Secure cookie'lerde saklanmal\u0131d\u0131r. Mobil uygulamalar g\u00fcvenli depolama mekanizmalar\u0131n\u0131 (Keystore, Keychain) kullanmal\u0131d\u0131r.<\/li>\nPerformans ve \u00d6l\u00e7eklenebilirlik \u0130\u00e7in Redis'i Nas\u0131l Verimli Kullan\u0131r\u0131z?<\/h3>\n
\n
go-redis<\/code> gibi k\u00fct\u00fcphanelerdeki ba\u011flant\u0131 havuzu ayarlar\u0131n\u0131 uygulaman\u0131z\u0131n y\u00fck\u00fcne g\u00f6re optimize etmek, performans\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131racakt\u0131r.<\/li>\nmaxmemory<\/code> ve maxmemory-policy<\/code> ayarlar\u0131n\u0131 do\u011fru yap\u0131land\u0131rarak, bellek doldu\u011funda hangi verilerin silinece\u011fini belirleyebilirsiniz.<\/li>\n<\/ol>\nVaka Analizi: B\u00fcy\u00fck Bir E-ticaret Sitesinde Oturum Y\u00f6netimi \u00d6l\u00e7eklendirme<\/h4>\n
SETEX<\/code> komutuyla belirli bir TTL'ye sahip oldu. Kullan\u0131c\u0131 \u015fifresini de\u011fi\u015ftirdi\u011finde veya \"T\u00fcm Cihazlardan \u00c7\u0131k\u0131\u015f Yap\" se\u00e7ene\u011fini kulland\u0131\u011f\u0131nda, ilgili Refresh Tokenlar Redis'teki bir \"blacklist\" setine eklendi. Go uygulamas\u0131ndaki Redis istemcisi, uygun ba\u011flant\u0131 havuzu ayarlar\u0131yla yap\u0131land\u0131r\u0131ld\u0131 ve Redis pipelining kullan\u0131ld\u0131.<\/p>\nGo ve Redis \u0130kilisiyle Token Y\u00f6netiminin Gelece\u011fi<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h3>\n
\n
\n
cookies<\/code> veya localStorage<\/code> gibi mekanizmalar bulunmaz. Tokenlar genellikle platformun g\u00fcvenli depolama alanlar\u0131nda (iOS Keychain, Android Keystore) saklanmal\u0131d\u0131r. A\u011f g\u00fcvenli\u011fi i\u00e7in HTTPS kullan\u0131m\u0131 ve sertifika sabitleme (certificate pinning) gibi \u00f6nlemler de mobil uygulamalarda \u00f6nemlidir. Temel token olu\u015fturma ve do\u011frulama mant\u0131\u011f\u0131 sunucu taraf\u0131nda ayn\u0131 kalsa da, istemci taraf\u0131ndaki depolama ve g\u00fcvenlik uygulamalar\u0131 platforma \u00f6zg\u00fc olarak farkl\u0131l\u0131k g\u00f6sterir.<\/dd>\n<\/dl>\n