{"id":3645,"date":"2024-11-11T23:30:12","date_gmt":"2024-11-11T20:30:12","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/nestjsde-ozel-rol-tabanli-erisim-kontrolu-ozel-koruyucular-kullanimi\/"},"modified":"2024-11-11T23:30:12","modified_gmt":"2024-11-11T20:30:12","slug":"nestjsde-ozel-rol-tabanli-erisim-kontrolu-ozel-koruyucular-kullanimi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/nestjsde-ozel-rol-tabanli-erisim-kontrolu-ozel-koruyucular-kullanimi\/","title":{"rendered":"NestJS’de \u00d6zel Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fc: \u00d6zel Koruyucular Kullan\u0131m\u0131"},"content":{"rendered":"

NestJS’de \u00d6zel Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fc: \u00d6zel Koruyucular Kullan\u0131m\u0131<\/p>\n

NestJS’de g\u00fcvenli bir \u015fekilde uygulama geli\u015ftirmek i\u00e7in, **rol tabanl\u0131 eri\u015fim kontrol\u00fc (RBAC)** etkin bir \u015fekilde kullan\u0131lmal\u0131d\u0131r. RBAC, kullan\u0131c\u0131lar\u0131n veya rollerin sistemdeki belirli kaynaklara eri\u015fimini y\u00f6netmenizi sa\u011flar. Bu makalede, NestJS’de \u00f6zel rol tabanl\u0131 eri\u015fim kontrol\u00fc uygulaman\u0131n basit ve etkili bir yolunu, **\u00f6zel koruyucular** kullanarak inceleyece\u011fiz.<\/p>\n

Neden \u00d6zel Koruyucular?<\/h2>\n

NestJS’de **\u00f6zel koruyucular**, belirli i\u015flemlere veya rotalara eri\u015fim sa\u011flamak i\u00e7in **y\u00f6netilen g\u00fcvenlik mekanizmalar\u0131** olarak kullan\u0131l\u0131r. **\u00d6zel koruyucular** kullanarak, belirli bir role sahip kullan\u0131c\u0131lar\u0131n eri\u015fimine izin verilen veya engellenen rotalar\u0131 tan\u0131mlayabilirsiniz. Bu, uygulama g\u00fcvenli\u011finizi iyile\u015ftirmek i\u00e7in kullan\u0131labilecek g\u00fc\u00e7l\u00fc bir \u00f6zelliktir.<\/p>\n

Bir \u00d6zel Koruyucu Olu\u015fturma<\/h2>\n

\u00d6zel bir koruyucu olu\u015fturmak i\u00e7in, **@Injectable()** dekorat\u00f6r\u00fcn\u00fc kullanarak bir s\u0131n\u0131f tan\u0131mlar ve **CanActivate** aray\u00fcz\u00fcn\u00fc uygular\u0131z. **CanActivate** aray\u00fcz\u00fc, iste\u011fin eri\u015fim izninin olup olmad\u0131\u011f\u0131na dair bir boolean de\u011fer d\u00f6nd\u00fcren **canActivate()** metodunu tan\u0131mlar.<\/p>\n

“`typescript
\nimport { Injectable, CanActivate, ExecutionContext, SetMetadata } from ‘@nestjs\/common’;
\nimport { Reflector } from ‘@nestjs\/core’;<\/p>\n

@Injectable()
\nexport class RolesGuard implements CanActivate {
\n constructor(private reflector: Reflector) {}<\/p>\n

canActivate(context: ExecutionContext): boolean {
\n const requiredRoles = this.reflector.get(‘roles’, context.getHandler());
\n const user = context.switchToHttp().getRequest().user;<\/p>\n

if (!user || !user.roles) {
\n return false;
\n }<\/p>\n

return requiredRoles.some((role) => user.roles.includes(role));
\n }
\n}
\n“`<\/p>\n

Bu \u00f6rnekte, **RolesGuard** adl\u0131 bir koruyucu, iste\u011fin hangi role sahip olmas\u0131 gerekti\u011fini belirten **@Roles()** dekorat\u00f6r\u00fcn\u00fc kullanarak tan\u0131mlanm\u0131\u015ft\u0131r. **canActivate()** metodu, iste\u011fin roles meta verisini kontrol eder ve iste\u011fi g\u00f6nderen kullan\u0131c\u0131n\u0131n ilgili role sahip olup olmad\u0131\u011f\u0131n\u0131 do\u011frular. \u0130stek, iste\u011fin role sahip olup olmad\u0131\u011f\u0131na g\u00f6re true veya false de\u011feri d\u00f6nd\u00fcr\u00fcr.<\/p>\n

\u00d6zel Koruyucular\u0131n Uygulamaya Eklenmesi<\/h2>\n

Bir \u00f6zel koruyucunun bir rotaya uygulanmas\u0131 olduk\u00e7a basittir. **@UseGuards()** dekorat\u00f6r\u00fcn\u00fc, koruyucu s\u0131n\u0131f\u0131n\u0131 parametre olarak kullanarak rotaya ekleyin. Bu, iste\u011fin rotan\u0131n tan\u0131mlad\u0131\u011f\u0131 role sahip oldu\u011fundan emin olmak i\u00e7in, koruyucuyu kullanacak \u015fekilde yap\u0131land\u0131r\u0131r.<\/p>\n

“`typescript
\nimport { Controller, Get, UseGuards } from ‘@nestjs\/common’;
\nimport { RolesGuard } from ‘.\/roles.guard’;
\nimport { Roles } from ‘.\/roles.decorator’;<\/p>\n

@Controller(‘users’)
\n@UseGuards(RolesGuard)
\nexport class UsersController {
\n @Get()
\n @Roles(‘admin’)
\n getUsers() {
\n \/\/ Kullan\u0131c\u0131lar listesi d\u00f6nd\u00fcr
\n }
\n}
\n“`<\/p>\n

Yukar\u0131daki \u00f6rnekte, **UsersController**’da bulunan **getUsers** metodu **admin** rol\u00fc gerektiren **@Roles** dekorat\u00f6r\u00fcn\u00fc kullanarak i\u015faretlenir. Bu, **RolesGuard**’\u0131n **getUsers** metoduna eri\u015fmeden \u00f6nce \u00e7a\u011fr\u0131laca\u011f\u0131 ve iste\u011fin **admin** rol\u00fcne sahip olup olmad\u0131\u011f\u0131n\u0131 kontrol edece\u011fi anlam\u0131na gelir.<\/p>\n

\u00d6zet<\/h2>\n

NestJS’de \u00f6zel koruyucular kullanarak, kullan\u0131c\u0131lar\u0131 veya rolleri sisteminizde g\u00fcvenli bir \u015fekilde y\u00f6netmek i\u00e7in g\u00fc\u00e7l\u00fc bir rol tabanl\u0131 eri\u015fim kontrol\u00fc (RBAC) sistemi kurabilirsiniz. Bu makalede a\u00e7\u0131klanan ad\u0131mlar\u0131 izleyerek, g\u00fcvenlik gereksinimlerinizi kar\u015f\u0131layan \u00f6zelle\u015ftirilmi\u015f bir RBAC sistemi olu\u015fturabilirsiniz. <\/p>\n

E\u011fer NestJS’de g\u00fcvenlik ve eri\u015fim kontrol\u00fc hakk\u0131nda daha fazla bilgi edinmek isterseniz, fatihsoysal.com<\/a> web sitesini ziyaret edebilir ve di\u011fer makalelerime g\u00f6z atabilirsiniz. <\/p>\n

Faydal\u0131 Kaynaklar<\/h2>\n