Modern web uygulamalar\u0131nda kullan\u0131c\u0131 kimlik do\u011frulamas\u0131, genellikle OAuth tabanl\u0131 sistemlerle sa\u011flan\u0131r. Ancak Google, Microsoft, GitHub, Facebook ve Twitter gibi farkl\u0131 sa\u011flay\u0131c\u0131lar\u0131 entegre etmek, her birinin kendine \u00f6zg\u00fc API’leri ve konfig\u00fcrasyonlar\u0131 nedeniyle karma\u015f\u0131k bir s\u00fcre\u00e7tir. @hazeljs\/oauth<\/strong>, bu zorlu\u011fu tek bir paketle a\u015farak geli\u015ftiricilere kolayl\u0131k sunar. Bu makalede, @hazeljs\/oauth’\u0131n avantajlar\u0131n\u0131 ve farkl\u0131 sa\u011flay\u0131c\u0131larla entegrasyonunu detayl\u0131ca inceleyece\u011fiz.<\/p>\n OAuth (Open Authorization), kullan\u0131c\u0131lar\u0131n \u015fifrelerini payla\u015fmadan \u00fc\u00e7\u00fcnc\u00fc taraf uygulamalar\u0131n, onlar\u0131n ad\u0131na belirli kaynaklara eri\u015fmesine izin veren g\u00fcvenli bir yetkilendirme protokol\u00fcd\u00fcr. Kullan\u0131c\u0131 deneyimini iyile\u015ftirirken g\u00fcvenlik seviyesini art\u0131ran bu protokol, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131n\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r.<\/p>\n G\u00fcn\u00fcm\u00fcz uygulamalar\u0131, kullan\u0131c\u0131lar\u0131n farkl\u0131 platformlardaki dijital kimliklerini kullanarak h\u0131zl\u0131 ve g\u00fcvenli bir \u015fekilde giri\u015f yapmalar\u0131n\u0131 bekler. Bu, kullan\u0131c\u0131lar\u0131n yeni bir hesap olu\u015fturma veya ek bir \u015fifre hat\u0131rlama y\u00fck\u00fcnden kurtulmalar\u0131n\u0131 sa\u011flar. Uygulamalar i\u00e7in ise kullan\u0131c\u0131 taban\u0131n\u0131 geni\u015fletmenin ve kay\u0131t s\u00fcre\u00e7lerini basitle\u015ftirmenin etkili bir yoludur.<\/p>\n OAuth, genellikle \u00fc\u00e7 ana rol etraf\u0131nda d\u00f6ner: Kaynak Sahibi (kullan\u0131c\u0131), \u0130stemci (uygulaman\u0131z) ve Yetkilendirme Sunucusu (Google, GitHub vb.). S\u00fcre\u00e7, kullan\u0131c\u0131n\u0131n uygulaman\u0131za eri\u015fim izni vermesiyle ba\u015flar, uygulama bu izni bir eri\u015fim token’\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fcr ve bu token ile kullan\u0131c\u0131n\u0131n kaynaklar\u0131na (profil bilgileri, e-posta vb.) g\u00fcvenli bir \u015fekilde eri\u015fir.<\/p>\n Her OAuth sa\u011flay\u0131c\u0131s\u0131n\u0131n (Google, Microsoft, GitHub vb.) kendi API u\u00e7 noktalar\u0131, parametreleri, hata kodlar\u0131 ve yan\u0131t formatlar\u0131 bulunur. Bu durum, birden fazla sa\u011flay\u0131c\u0131y\u0131 entegre etmeye \u00e7al\u0131\u015f\u0131rken geli\u015ftiriciler i\u00e7in \u00f6nemli bir y\u00fck olu\u015fturur. Her bir sa\u011flay\u0131c\u0131 i\u00e7in ayr\u0131 ayr\u0131 SDK’lar kullanmak, kod tekrar\u0131na, bak\u0131m zorluklar\u0131na ve projenin karma\u015f\u0131kl\u0131\u011f\u0131n\u0131n artmas\u0131na neden olabilir.<\/p>\n @hazeljs\/oauth, geli\u015ftiricilerin farkl\u0131 OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131 tek ve tutarl\u0131 bir API \u00fczerinden kolayca entegre etmelerini sa\u011flayan g\u00fc\u00e7l\u00fc bir k\u00fct\u00fcphanedir. Amac\u0131, \u00e7oklu sa\u011flay\u0131c\u0131 entegrasyonunun getirdi\u011fi karma\u015f\u0131kl\u0131\u011f\u0131 ortadan kald\u0131rmak ve geli\u015ftirme s\u00fcrecini h\u0131zland\u0131rmakt\u0131r.<\/p>\n @hazeljs\/oauth, Node.js tabanl\u0131 uygulamalar i\u00e7in tasarlanm\u0131\u015f, esnek ve mod\u00fcler bir OAuth entegrasyon \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. Google, Microsoft, GitHub, Facebook ve Twitter gibi pop\u00fcler sa\u011flay\u0131c\u0131lar\u0131 destekleyerek, geli\u015ftiricilerin her sa\u011flay\u0131c\u0131 i\u00e7in ayr\u0131 ayr\u0131 kod yazma ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r. Temel amac\u0131, kimlik do\u011frulama katman\u0131n\u0131 basitle\u015ftirmek ve uygulaman\u0131z\u0131n ana i\u015f mant\u0131\u011f\u0131na odaklanman\u0131z\u0131 sa\u011flamakt\u0131r.<\/p>\n K\u00fct\u00fcphane, basit bir konfig\u00fcrasyon ve kullan\u0131m felsefesi \u00fczerine kurulmu\u015ftur. Geli\u015ftiricilerin minimum \u00e7abayla maksimum sonu\u00e7 almas\u0131n\u0131 hedefler. Ayn\u0131 zamanda, yeni sa\u011flay\u0131c\u0131lar\u0131n veya \u00f6zel entegrasyonlar\u0131n kolayca eklenebilmesi i\u00e7in geni\u015fletilebilir bir mimariye sahiptir.<\/p>\n @hazeljs\/oauth, geli\u015ftiricilerin saatlerini alabilecek entegrasyon s\u00fcre\u00e7lerini dakikalara indirir. Tek bir paketi \u00f6\u011frenerek ve kullanarak, uygulaman\u0131za birden fazla sosyal veya kurumsal giri\u015f se\u00e7ene\u011fi ekleyebilirsiniz. Bu, hem geli\u015ftirme maliyetlerini d\u00fc\u015f\u00fcr\u00fcr hem de pazara \u00e7\u0131k\u0131\u015f s\u00fcresini k\u0131salt\u0131r.<\/p>\n @hazeljs\/oauth, modern uygulamalar\u0131n kimlik do\u011frulama ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamak \u00fczere tasarlanm\u0131\u015f bir dizi g\u00fc\u00e7l\u00fc \u00f6zellik sunar. Bu \u00f6zellikler, geli\u015ftirme s\u00fcrecini \u00f6nemli \u00f6l\u00e7\u00fcde basitle\u015ftirir ve uygulaman\u0131z\u0131n g\u00fcvenli\u011fini art\u0131r\u0131r.<\/p>\n En b\u00fcy\u00fck avantajlar\u0131ndan biri, t\u00fcm desteklenen sa\u011flay\u0131c\u0131lar i\u00e7in tek ve tutarl\u0131 bir API aray\u00fcz\u00fc sunmas\u0131d\u0131r. Bu sayede, farkl\u0131 sa\u011flay\u0131c\u0131lar aras\u0131nda ge\u00e7i\u015f yaparken veya yeni bir sa\u011flay\u0131c\u0131 eklerken \u00f6\u011frenme e\u011frisi minimumda kal\u0131r.<\/p>\n @hazeljs\/oauth, piyasadaki en pop\u00fcler OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131 destekler:<\/p>\n K\u00fct\u00fcphane, ihtiya\u00e7lar\u0131n\u0131za g\u00f6re \u00f6zelle\u015ftirilebilir. Kapsam (scope) tan\u0131mlamalar\u0131ndan, geri \u00e7a\u011f\u0131rma (callback) URL’lerine kadar bir\u00e7ok parametreyi kontrol edebilirsiniz. Ayr\u0131ca, gelecekte yeni sa\u011flay\u0131c\u0131lar eklemek veya mevcut entegrasyonlar\u0131 de\u011fi\u015ftirmek olduk\u00e7a kolayd\u0131r.<\/p>\n OAuth protokol\u00fcn\u00fcn do\u011fas\u0131nda olan g\u00fcvenlik prensiplerini titizlikle uygular. Token y\u00f6netimi, CSRF korumas\u0131 ve g\u00fcvenli y\u00f6nlendirmeler gibi kritik g\u00fcvenlik mekanizmalar\u0131 yerle\u015fik olarak bulunur, bu da geli\u015ftiricilerin ek g\u00fcvenlik \u00f6nlemleri alma y\u00fck\u00fcn\u00fc azalt\u0131r.<\/p>\n Haz\u0131r \u015fablonlar ve anla\u015f\u0131l\u0131r dok\u00fcmantasyon sayesinde, @hazeljs\/oauth’\u0131 uygulaman\u0131za entegre etmek sadece dakikalar s\u00fcrer. Bu, geli\u015ftirme d\u00f6ng\u00fclerini h\u0131zland\u0131r\u0131r ve projenizin ana \u00f6zelliklerine odaklanman\u0131z i\u00e7in daha fazla zaman tan\u0131r.<\/p>\n @hazeljs\/oauth’\u0131 projenize dahil etmek ve kullanmaya ba\u015flamak olduk\u00e7a basittir. A\u015fa\u011f\u0131daki ad\u0131mlar\u0131 takip ederek h\u0131zl\u0131ca bir Google giri\u015fi entegrasyonu yapabiliriz.<\/p>\n \u00d6ncelikle, k\u00fct\u00fcphaneyi projenize npm veya yarn ile eklemeniz gerekir:<\/p>\n <\/code><\/p>\n veya<\/p>\n <\/code><\/p>\n Her sa\u011flay\u0131c\u0131 i\u00e7in gerekli olan <\/code><\/p>\n A\u015fa\u011f\u0131da, bir Express.js uygulamas\u0131 \u00fczerinde Google ile giri\u015f ak\u0131\u015f\u0131n\u0131 g\u00f6steren basit bir \u00f6rnek bulunmaktad\u0131r:<\/p>\n <\/code><\/p>\n @hazeljs\/oauth, temel entegrasyonun \u00f6tesinde, uygulaman\u0131z\u0131n \u00f6zel ihtiya\u00e7lar\u0131na g\u00f6re \u015fekillendirilebilecek geli\u015fmi\u015f \u00f6zellikler ve \u00f6zelle\u015ftirme se\u00e7enekleri sunar.<\/p>\n Uygulaman\u0131zda birden fazla sa\u011flay\u0131c\u0131y\u0131 destekliyorsan\u0131z, kullan\u0131c\u0131lar\u0131n hangi sa\u011flay\u0131c\u0131y\u0131 se\u00e7ece\u011fini dinamik olarak belirleyebilirsiniz. Bu, tek bir giri\u015f sayfas\u0131 \u00fczerinden farkl\u0131 sa\u011flay\u0131c\u0131 se\u00e7enekleri sunman\u0131za olanak tan\u0131r.<\/p>\n <\/code><\/p>\n Her sa\u011flay\u0131c\u0131 i\u00e7in, uygulaman\u0131z\u0131n kullan\u0131c\u0131n\u0131n hangi verilerine eri\u015febilece\u011fini belirleyen kapsamlar\u0131 (scopes) \u00f6zelle\u015ftirebilirsiniz. Bu, kullan\u0131c\u0131lara daha fazla gizlilik kontrol\u00fc sunarken, uygulaman\u0131z\u0131n yaln\u0131zca ihtiya\u00e7 duydu\u011fu verilere eri\u015fmesini sa\u011flar.<\/p>\n <\/code><\/p>\n Kimlik do\u011frulama s\u00fcre\u00e7lerinde hatalar meydana gelebilir (ge\u00e7ersiz kod, eri\u015fim reddi vb.). @hazeljs\/oauth, bu hatalar\u0131 yakalaman\u0131z ve kullan\u0131c\u0131ya anlaml\u0131 geri bildirimler sunman\u0131z i\u00e7in yap\u0131land\u0131r\u0131lm\u0131\u015ft\u0131r. Hata mesajlar\u0131n\u0131 loglamak ve kullan\u0131c\u0131 dostu hata sayfalar\u0131 g\u00f6stermek, iyi bir kullan\u0131c\u0131 deneyimi i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n Eri\u015fim token'lar\u0131n\u0131n genellikle k\u0131sa bir \u00f6mr\u00fc vard\u0131r. @hazeljs\/oauth, yenileme token'lar\u0131n\u0131 (refresh tokens) y\u00f6netmenize ve eri\u015fim token'lar\u0131 s\u00fcresi doldu\u011funda otomatik olarak yenilemenize yard\u0131mc\u0131 olacak mekanizmalar sunabilir. Bu, kullan\u0131c\u0131lar\u0131n s\u00fcrekli olarak yeniden giri\u015f yapmas\u0131n\u0131 engelleyerek kesintisiz bir oturum deneyimi sa\u011flar.<\/p>\n @hazeljs\/oauth, en yayg\u0131n OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131 destekleyerek geni\u015f bir kullan\u0131m alan\u0131 sunar. Her sa\u011flay\u0131c\u0131n\u0131n kendine \u00f6zg\u00fc baz\u0131 n\u00fcanslar\u0131 olsa da, k\u00fct\u00fcphane bunlar\u0131 tek bir aray\u00fcz alt\u0131nda birle\u015ftirir.<\/p>\n Google ve Microsoft, hem ki\u015fisel hem de kurumsal d\u00fczeyde yayg\u0131n olarak kullan\u0131lan kimlik sa\u011flay\u0131c\u0131lar\u0131d\u0131r. @hazeljs\/oauth, bu iki devin API'lerini kolayca entegre etmenizi sa\u011flar. \u00d6zellikle Microsoft (Azure AD) entegrasyonu, kurumsal uygulamalar i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n GitHub, geli\u015ftirici toplulu\u011fu i\u00e7in vazge\u00e7ilmez bir platformdur. Geli\u015ftirici ara\u00e7lar\u0131, CI\/CD sistemleri veya kod bar\u0131nd\u0131rma hizmetleri sunan uygulamalar i\u00e7in GitHub ile giri\u015f, kullan\u0131c\u0131 deneyimini \u00f6nemli \u00f6l\u00e7\u00fcde iyile\u015ftirir.<\/p>\n Facebook ve Twitter, milyonlarca kullan\u0131c\u0131n\u0131n aktif oldu\u011fu sosyal medya platformlar\u0131d\u0131r. Bu platformlarla entegrasyon, uygulaman\u0131z\u0131n sosyal etkile\u015fim \u00f6zelliklerini zenginle\u015ftirmenize ve geni\u015f bir kullan\u0131c\u0131 kitlesine ula\u015fman\u0131za yard\u0131mc\u0131 olur.<\/p>\n @hazeljs\/oauth'\u0131n mod\u00fcler yap\u0131s\u0131, gelecekte yeni OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131n kolayca eklenebilmesine olanak tan\u0131r. Topluluk katk\u0131lar\u0131 ve k\u00fct\u00fcphanenin aktif geli\u015fimi sayesinde, desteklenen sa\u011flay\u0131c\u0131 listesi s\u00fcrekli olarak geni\u015fleyebilir.<\/p>\n OAuth entegrasyonlar\u0131nda g\u00fcvenlik her zaman \u00f6ncelikli olmal\u0131d\u0131r. @hazeljs\/oauth, bir\u00e7ok g\u00fcvenlik mekanizmas\u0131n\u0131 yerle\u015fik olarak sunsa da, geli\u015ftiricilerin dikkat etmesi gereken baz\u0131 en iyi uygulamalar bulunmaktad\u0131r.<\/p>\n <\/code><\/p>\n OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131n geli\u015ftirici konsollar\u0131nda tan\u0131mlad\u0131\u011f\u0131n\u0131z geri \u00e7a\u011f\u0131rma (callback) URL'lerinin do\u011fru ve g\u00fcvenli oldu\u011fundan emin olun. Yaln\u0131zca uygulaman\u0131z\u0131n kontrol etti\u011fi ve HTTPS kullanan URL'leri kullan\u0131n. Geli\u015ftirme ortam\u0131nda Eri\u015fim ve yenileme token'lar\u0131n\u0131 sunucu taraf\u0131nda g\u00fcvenli bir \u015fekilde depolay\u0131n (\u00f6rne\u011fin, \u015fifrelenmi\u015f bir veritaban\u0131nda). Taray\u0131c\u0131 taraf\u0131nda (localStorage, sessionStorage) depolamaktan ka\u00e7\u0131n\u0131n, \u00e7\u00fcnk\u00fc bu, XSS (Cross-Site Scripting) sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunmas\u0131z kalman\u0131za neden olabilir. HTTP-only \u00e7erezler, token'lar\u0131 depolamak i\u00e7in daha g\u00fcvenli bir se\u00e7enek olabilir.<\/p>\n Kullan\u0131c\u0131lara g\u00f6sterilen hata mesajlar\u0131n\u0131n genel ve bilgilendirici oldu\u011fundan emin olun. Hassas sistem bilgilerini veya detayl\u0131 hata izlerini do\u011frudan kullan\u0131c\u0131 aray\u00fcz\u00fcnde g\u00f6stermekten ka\u00e7\u0131n\u0131n. Bu t\u00fcr bilgiler yaln\u0131zca sunucu loglar\u0131nda tutulmal\u0131d\u0131r.<\/p>\n @hazeljs\/oauth, modern web uygulamalar\u0131 i\u00e7in \u00e7oklu OAuth sa\u011flay\u0131c\u0131 entegrasyonunu basitle\u015ftiren g\u00fc\u00e7l\u00fc ve esnek bir \u00e7\u00f6z\u00fcmd\u00fcr. Tek bir paketle Google, Microsoft, GitHub, Facebook ve Twitter gibi pop\u00fcler platformlarla sorunsuz bir \u015fekilde giri\u015f yapma imkan\u0131 sunarak geli\u015ftiricilerin zaman\u0131ndan tasarruf etmesini sa\u011flar. G\u00fcvenlik odakl\u0131 tasar\u0131m\u0131, geni\u015fletilebilir mimarisi ve kullan\u0131m kolayl\u0131\u011f\u0131 sayesinde, kimlik do\u011frulama s\u00fcre\u00e7lerini karma\u015f\u0131kl\u0131ktan ar\u0131nd\u0131rarak uygulaman\u0131z\u0131n ana i\u015flevlerine odaklanman\u0131za olanak tan\u0131r. Uygulaman\u0131z\u0131n kullan\u0131c\u0131 deneyimini zenginle\u015ftirmek ve geli\u015ftirme s\u00fcrecini h\u0131zland\u0131rmak istiyorsan\u0131z, @hazeljs\/oauth kesinlikle de\u011ferlendirmeniz gereken bir ara\u00e7t\u0131r.<\/p>\n @hazeljs\/oauth, Google, Microsoft, GitHub, Facebook ve Twitter gibi farkl\u0131 OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131 tek bir paket \u00fczerinden kolayca entegre etmenizi sa\u011flayan Node.js tabanl\u0131 bir k\u00fct\u00fcphanedir. Geli\u015ftiricilerin birden fazla sa\u011flay\u0131c\u0131 i\u00e7in ayr\u0131 ayr\u0131 kod yazma y\u00fck\u00fcn\u00fc ortadan kald\u0131r\u0131r.<\/p>\n Farkl\u0131 OAuth sa\u011flay\u0131c\u0131lar\u0131n\u0131n kendine \u00f6zg\u00fc API'leri ve konfig\u00fcrasyonlar\u0131 vard\u0131r. @hazeljs\/oauth, bu karma\u015f\u0131kl\u0131\u011f\u0131 tek ve tutarl\u0131 bir API aray\u00fcz\u00fc ile basitle\u015ftirir, geli\u015ftirme s\u00fcresini k\u0131salt\u0131r, kod tekrar\u0131n\u0131 azalt\u0131r ve bak\u0131m kolayl\u0131\u011f\u0131 sa\u011flar.<\/p>\n \u015eu anda Google, Microsoft, GitHub, Facebook ve Twitter gibi pop\u00fcler sa\u011flay\u0131c\u0131lar\u0131 desteklemektedir. K\u00fct\u00fcphanenin mod\u00fcler yap\u0131s\u0131 sayesinde gelecekte daha fazla sa\u011flay\u0131c\u0131 eklenebilir.<\/p>\n Evet, OAuth protokol\u00fcn\u00fcn g\u00fcvenlik prensiplerini temel al\u0131r ve CSRF korumas\u0131, g\u00fcvenli y\u00f6nlendirmeler gibi yerle\u015fik g\u00fcvenlik mekanizmalar\u0131na sahiptir. Ancak geli\u015ftiricilerin de ortam de\u011fi\u015fkeni kullan\u0131m\u0131, g\u00fcvenli callback URL'leri ve token depolama stratejileri gibi en iyi uygulamalara uymas\u0131 \u00f6nemlidir.<\/p>\n @hazeljs\/oauth, Node.js tabanl\u0131 oldu\u011fu i\u00e7in Express.js, Koa.js gibi pop\u00fcler Node.js \u00e7er\u00e7eveleriyle kolayca entegre edilebilir. Temel olarak bir Node.js paketi oldu\u011fu i\u00e7in, sunucu taraf\u0131nda \u00e7al\u0131\u015ft\u0131\u011f\u0131 her ortamda kullan\u0131labilir.<\/p>\n Genellikle a\u00e7\u0131k kaynak projeler, GitHub \u00fczerinden katk\u0131lara a\u00e7\u0131kt\u0131r. Projenin GitHub deposunu ziyaret ederek hata raporlar\u0131 g\u00f6nderebilir, \u00f6zellik isteklerinde bulunabilir veya do\u011frudan kod katk\u0131s\u0131 sa\u011flayabilirsiniz.<\/p>\n","protected":false},"excerpt":{"rendered":"Modern web uygulamalar\u0131nda kullan\u0131c\u0131 kimlik do\u011frulamas\u0131, genellikle OAuth tabanl\u0131 sistemlerle sa\u011flan\u0131r.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1401],"tags":[],"class_list":{"0":"post-40855","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-git","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nOAuth Nedir ve Neden Karma\u015f\u0131k?<\/h2>\n
Modern Uygulamalarda Kimlik Do\u011frulama \u0130htiyac\u0131<\/h3>\n
OAuth Protokol\u00fcn\u00fcn Temelleri<\/h3>\n
\u00c7oklu Sa\u011flay\u0131c\u0131 Entegrasyonunun Zorluklar\u0131<\/h3>\n
@hazeljs\/oauth ile Tan\u0131\u015f\u0131n: Tek Paket, Sonsuz Kolayl\u0131k<\/h2>\n
Nedir ve Ne Ama\u00e7la Geli\u015ftirildi?<\/h3>\n
Temel Felsefesi: Basitlik ve Geni\u015fletilebilirlik<\/h3>\n
Geli\u015ftirici Deneyimini D\u00f6n\u00fc\u015ft\u00fcrmek<\/h3>\n
Temel \u00d6zellikler ve Avantajlar<\/h2>\n
Tek Tip API Aray\u00fcz\u00fc<\/h3>\n
Kapsaml\u0131 Sa\u011flay\u0131c\u0131 Deste\u011fi<\/h3>\n
\n
Esneklik ve Geni\u015fletilebilirlik<\/h3>\n
G\u00fcvenlik Odakl\u0131 Tasar\u0131m<\/h3>\n
H\u0131zl\u0131 Entegrasyon ve Zaman Tasarrufu<\/h3>\n
Ba\u015flang\u0131\u00e7 Rehberi: Kurulum ve Temel Kullan\u0131m<\/h2>\n
Kurulum Ad\u0131mlar\u0131<\/h3>\n
npm install @hazeljs\/oauth<\/pre>\nyarn add @hazeljs\/oauth<\/pre>\nTemel Konfig\u00fcrasyon<\/h3>\n
client ID<\/code> ve client secret<\/code> bilgilerini ilgili sa\u011flay\u0131c\u0131n\u0131n geli\u015ftirici konsolundan alman\u0131z gerekmektedir. Bu bilgileri genellikle ortam de\u011fi\u015fkenleri olarak saklamak en iyi uygulamad\u0131r.<\/p>\n\n\/\/ .env dosyas\u0131\n\/\/ GOOGLE_CLIENT_ID=your_google_client_id\n\/\/ GOOGLE_CLIENT_SECRET=your_google_client_secret\n\/\/ GOOGLE_CALLBACK_URL=http:\/\/localhost:3000\/auth\/google\/callback\n<\/pre>\n\u00d6rnek Bir Google Giri\u015fi Ak\u0131\u015f\u0131<\/h3>\n
\nconst express = require('express');\nconst { OAuth } = require('@hazeljs\/oauth');\nrequire('dotenv').config(); \/\/ Ortam de\u011fi\u015fkenlerini y\u00fckle\n\nconst app = express();\n\nconst oauth = new OAuth({\n google: {\n clientId: process.env.GOOGLE_CLIENT_ID,\n clientSecret: process.env.GOOGLE_CLIENT_SECRET,\n callbackUrl: process.env.GOOGLE_CALLBACK_URL,\n scope: ['profile', 'email']\n },\n \/\/ Di\u011fer sa\u011flay\u0131c\u0131lar buraya eklenebilir\n});\n\n\/\/ Google giri\u015fini ba\u015flatma\napp.get('\/auth\/google', (req, res) => {\n const authUrl = oauth.getAuthorizationUrl('google');\n res.redirect(authUrl);\n});\n\n\/\/ Google'dan geri \u00e7a\u011fr\u0131 (callback) alma\napp.get('\/auth\/google\/callback', async (req, res) => {\n try {\n const { code } = req.query;\n const userProfile = await oauth.authenticate('google', code);\n \/\/ Kullan\u0131c\u0131 profilini veritaban\u0131na kaydet veya oturum a\u00e7\n res.send(Ho\u015f geldiniz, ${userProfile.name}!<\/code>);\n } catch (error) {\n console.error('Google kimlik do\u011frulama hatas\u0131:', error);\n res.status(500).send('Kimlik do\u011frulama ba\u015far\u0131s\u0131z.');\n }\n});\n\napp.listen(3000, () => {\n console.log('Sunucu 3000 portunda \u00e7al\u0131\u015f\u0131yor.');\n});\n<\/pre>\nGeri \u00c7a\u011f\u0131rma (Callback) \u0130\u015flemleri<\/h3>\n
\/auth\/google\/callback<\/code> gibi geri \u00e7a\u011f\u0131rma URL'leri, OAuth sa\u011flay\u0131c\u0131s\u0131n\u0131n kimlik do\u011frulama sonras\u0131 kullan\u0131c\u0131y\u0131 uygulaman\u0131za geri y\u00f6nlendirdi\u011fi noktalard\u0131r. Bu noktada, sa\u011flay\u0131c\u0131dan gelen yetkilendirme kodunu kullanarak kullan\u0131c\u0131 bilgilerini almak i\u00e7in oauth.authenticate()<\/code> metodunu kullan\u0131rs\u0131n\u0131z.<\/p>\nGeli\u015fmi\u015f Kullan\u0131m ve \u00d6zelle\u015ftirme<\/h2>\n
Dinamik Sa\u011flay\u0131c\u0131 Se\u00e7imi<\/h3>\n
\n\/\/ Kullan\u0131c\u0131 se\u00e7imine g\u00f6re dinamik y\u00f6nlendirme\napp.get('\/auth\/:provider', (req, res) => {\n const { provider } = req.params;\n const authUrl = oauth.getAuthorizationUrl(provider);\n res.redirect(authUrl);\n});\n<\/pre>\nKapsam (Scope) Y\u00f6netimi<\/h3>\n
\nconst oauth = new OAuth({\n github: {\n clientId: process.env.GITHUB_CLIENT_ID,\n clientSecret: process.env.GITHUB_CLIENT_SECRET,\n callbackUrl: process.env.GITHUB_CALLBACK_URL,\n scope: ['user', 'repo'] \/\/ GitHub i\u00e7in \u00f6zel kapsamlar\n }\n});\n<\/pre>\nHata Y\u00f6netimi ve Geli\u015ftirme \u0130pu\u00e7lar\u0131<\/h3>\n
Token Yenileme ve Oturum Y\u00f6netimi<\/h3>\n
Desteklenen Sa\u011flay\u0131c\u0131lar ve \u00d6zel Durumlar<\/h2>\n
Google ve Microsoft: Kurumsal \u00c7\u00f6z\u00fcmler<\/h3>\n
GitHub: Geli\u015ftirici Odakl\u0131 Entegrasyon<\/h3>\n
Facebook ve Twitter: Sosyal Medya Entegrasyonu<\/h3>\n
Gelecekteki Sa\u011flay\u0131c\u0131 Deste\u011fi<\/h3>\n
En \u0130yi Uygulamalar ve G\u00fcvenlik \u0130pu\u00e7lar\u0131<\/h2>\n
Ortam De\u011fi\u015fkenlerinin Kullan\u0131m\u0131<\/h3>\n
client ID<\/code> ve client secret<\/code> gibi hassas bilgileri asla do\u011frudan kodunuzda saklamay\u0131n. Bunlar\u0131 ortam de\u011fi\u015fkenleri (.env<\/code> dosyas\u0131 veya sunucu ortam de\u011fi\u015fkenleri) arac\u0131l\u0131\u011f\u0131yla y\u00f6netin ve versiyon kontrol sistemlerine (Git) dahil etmeyin.<\/p>\n\n# .env\nGOOGLE_CLIENT_ID=your_client_id_here\nGOOGLE_CLIENT_SECRET=your_client_secret_here\n<\/pre>\nG\u00fcvenli Callback URL'leri<\/h3>\n
localhost<\/code> kullan\u0131rken dikkatli olun.<\/p>\nToken Depolama Stratejileri<\/h3>\n
Hata Mesajlar\u0131n\u0131n Y\u00f6netimi<\/h3>\n
Sonu\u00e7<\/h2>\n
SSS (S\u0131k\u00e7a Sorulan Sorular)<\/h2>\n
@hazeljs\/oauth nedir?<\/h3>\n
Neden @hazeljs\/oauth kullanmal\u0131y\u0131m?<\/h3>\n
Hangi sa\u011flay\u0131c\u0131lar\u0131 destekliyor?<\/h3>\n
@hazeljs\/oauth g\u00fcvenli mi?<\/h3>\n
Hangi \u00e7er\u00e7evelerle (frameworks) uyumlu?<\/h3>\n
Nas\u0131l katk\u0131da bulunabilirim?<\/h3>\n