Geleneksel kullan\u0131c\u0131 ad\u0131 ve \u015fifre ikilisi, modern web uygulamalar\u0131nda hem g\u00fcvenlik a\u00e7\u0131klar\u0131 hem de kullan\u0131c\u0131 deneyimi a\u00e7\u0131s\u0131ndan giderek daha fazla sorun te\u015fkil ediyor. \u015eifre unutma d\u00f6ng\u00fcleri, zay\u0131f \u015fifre tercihleri ve kimlik av\u0131 (phishing) sald\u0131r\u0131lar\u0131, hem geli\u015ftiricilerin hem de kullan\u0131c\u0131lar\u0131n ba\u015f\u0131n\u0131 a\u011fr\u0131tan yayg\u0131n problemlerdir. Peki, kullan\u0131c\u0131lar\u0131n\u0131z\u0131 \u015fifre derdinden kurtar\u0131rken ayn\u0131 zamanda g\u00fcvenli bir kimlik do\u011frulama s\u00fcreci sunman\u0131n bir yolu var m\u0131? Elbette, Magic Link (Sihirli Ba\u011flant\u0131) tam da bu noktada devreye giriyor. Bu makalede, Node.js kullanarak ad\u0131m ad\u0131m nas\u0131l g\u00fcvenli ve kullan\u0131c\u0131 dostu bir Magic Link kimlik do\u011frulama sistemi olu\u015fturabilece\u011finizi detayl\u0131 bir \u015fekilde inceleyece\u011fiz.<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda, kullan\u0131c\u0131lar\u0131n onlarca farkl\u0131 platform i\u00e7in ak\u0131lda tutmas\u0131 gereken \u015fifre say\u0131s\u0131 her ge\u00e7en g\u00fcn art\u0131yor. Bu durum, \u00e7o\u011fu kullan\u0131c\u0131n\u0131n ya \u00e7ok basit \u015fifreler se\u00e7mesine ya da ayn\u0131 \u015fifreyi birden fazla yerde kullanmas\u0131na yol a\u00e7\u0131yor. Her iki senaryo da g\u00fcvenlik a\u00e7\u0131s\u0131ndan ciddi riskler bar\u0131nd\u0131r\u0131rken, bir yandan da \u015fifre s\u0131f\u0131rlama s\u00fcre\u00e7lerinin karma\u015f\u0131kl\u0131\u011f\u0131 kullan\u0131c\u0131 deneyimini olumsuz etkiliyor. Kullan\u0131c\u0131lar, her yeni uygulamada bir hesap olu\u015fturmak ve bir \u015fifre belirlemek zorunda kalmaktan s\u0131k\u0131lm\u0131\u015f durumda. \u0130\u015fte tam da bu noktada, \u015fifresiz kimlik do\u011frulama (passwordless authentication) kavram\u0131 \u00f6nem kazan\u0131yor. \u015eifresiz kimlik do\u011frulama, kullan\u0131c\u0131lar\u0131n bir \u015fifre hat\u0131rlamak zorunda kalmadan uygulamalar\u0131n\u0131za g\u00fcvenli bir \u015fekilde eri\u015fmesini sa\u011flayan y\u00f6ntemler b\u00fct\u00fcn\u00fcd\u00fcr. Bu y\u00f6ntemler aras\u0131nda en pop\u00fcler ve etkili olanlardan biri de Magic Link’lerdir.<\/p>\n
Magic Link, temel olarak kullan\u0131c\u0131n\u0131n e-posta adresine g\u00f6nderilen, tek kullan\u0131ml\u0131k ve belirli bir s\u00fcre ge\u00e7erli olan \u00f6zel bir ba\u011flant\u0131d\u0131r. Kullan\u0131c\u0131 bu ba\u011flant\u0131ya t\u0131klad\u0131\u011f\u0131nda, sistem otomatik olarak kimli\u011fini do\u011frular ve oturum a\u00e7mas\u0131n\u0131 sa\u011flar. Bu y\u00f6ntem, hem kullan\u0131c\u0131lar i\u00e7in son derece pratik bir deneyim sunar hem de \u015fifrelerin \u00e7al\u0131nmas\u0131 veya unutulmas\u0131 gibi geleneksel g\u00fcvenlik risklerini ortadan kald\u0131r\u0131r. \u00d6rne\u011fin, bir haber b\u00fclteni abonelik servisinde veya bir i\u00e7erik platformunda, kullan\u0131c\u0131lar\u0131n her seferinde \u015fifre girmek yerine e-postalar\u0131na gelen bir linkle h\u0131zl\u0131ca giri\u015f yapabildiklerini d\u00fc\u015f\u00fcn\u00fcn. Bu, hem d\u00f6n\u00fc\u015f\u00fcm oranlar\u0131n\u0131 art\u0131r\u0131r hem de kullan\u0131c\u0131lar\u0131n platformla etkile\u015fimini kolayla\u015ft\u0131r\u0131r. \u00d6zellikle mobil uygulamalarda veya tek sayfal\u0131k uygulamalarda (SPA – Single Page Application), klavye giri\u015fi gerektirmeyen bu t\u00fcr bir do\u011frulama y\u00f6ntemi, kullan\u0131c\u0131 ak\u0131\u015f\u0131n\u0131 \u00e7ok daha sorunsuz hale getirir. Bu makale boyunca, Node.js ekosistemini kullanarak bu modern ve g\u00fcvenli kimlik do\u011frulama y\u00f6ntemini nas\u0131l hayata ge\u00e7irece\u011finizi ad\u0131m ad\u0131m \u00f6\u011freneceksiniz.<\/p>\n
Magic Link kimlik do\u011frulama, ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 gibi “sihirli” bir ba\u011flant\u0131 arac\u0131l\u0131\u011f\u0131yla kullan\u0131c\u0131lar\u0131n kimli\u011fini do\u011frulama s\u00fcrecidir. Bu sistemde, kullan\u0131c\u0131 bir uygulamaya giri\u015f yapmak istedi\u011finde veya e-posta adresini do\u011frulamak istedi\u011finde, sisteme e-posta adresini girer. Sunucu, bu e-posta adresine \u00f6zel olarak olu\u015fturulmu\u015f, genellikle kriptografik olarak g\u00fcvenli bir token (jeton) i\u00e7eren benzersiz bir URL g\u00f6nderir. Kullan\u0131c\u0131 e-postas\u0131ndaki bu ba\u011flant\u0131ya t\u0131klad\u0131\u011f\u0131nda, sunucu linkteki token’\u0131 do\u011frular, ge\u00e7erliyse kullan\u0131c\u0131y\u0131 otomatik olarak oturum a\u00e7m\u0131\u015f kabul eder ve genellikle bir oturum jetonu (session token) veya JSON Web Token (JWT) olu\u015fturarak kullan\u0131c\u0131ya geri g\u00f6nderir. Bu i\u015flem, \u015fifre girme ihtiyac\u0131n\u0131 tamamen ortadan kald\u0131r\u0131r ve b\u00f6ylece \u015fifreyle ili\u015fkili t\u00fcm g\u00fcvenlik ve kullan\u0131labilirlik sorunlar\u0131n\u0131 \u00e7\u00f6zm\u00fc\u015f olur.<\/p>\n
Peki, Magic Link’i neden kullanmal\u0131s\u0131n\u0131z? \u00d6ncelikle, kullan\u0131c\u0131 deneyimi<\/strong> a\u00e7\u0131s\u0131ndan b\u00fcy\u00fck avantajlar sunar. Kullan\u0131c\u0131lar\u0131n karma\u015f\u0131k \u015fifreler hat\u0131rlamas\u0131na veya s\u00fcrekli \u015fifre s\u0131f\u0131rlama s\u00fcre\u00e7leriyle u\u011fra\u015fmas\u0131na gerek kalmaz. Tek yapmalar\u0131 gereken, e-postalar\u0131n\u0131 kontrol etmek ve gelen ba\u011flant\u0131ya t\u0131klamak. Bu, \u00f6zellikle mobil cihazlarda veya h\u0131zl\u0131 eri\u015fim gerektiren platformlarda p\u00fcr\u00fczs\u00fcz bir giri\u015f deneyimi sa\u011flar. \u0130kinci olarak, g\u00fcvenlik<\/strong> a\u00e7\u0131s\u0131ndan \u00f6nemli iyile\u015ftirmeler getirir. \u015eifreler veritaban\u0131nda saklanmad\u0131\u011f\u0131 i\u00e7in, olas\u0131 bir veri ihlalinde (data breach) \u015fifrelerin \u00e7al\u0131nmas\u0131 riski ortadan kalkar. Ayr\u0131ca, her Magic Link tek kullan\u0131ml\u0131kt\u0131r ve genellikle k\u0131sa bir s\u00fcre (\u00f6rne\u011fin 5-15 dakika) i\u00e7inde sona erer, bu da ba\u011flant\u0131n\u0131n k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan tekrar kullan\u0131lmas\u0131n\u0131 engeller. Kimlik av\u0131 (phishing) riskini tamamen ortadan kald\u0131rmasa da, kullan\u0131c\u0131lar\u0131n \u015fifrelerini girmelerini gerektirmedi\u011fi i\u00e7in bu t\u00fcr sald\u0131r\u0131lar\u0131n etkisini azalt\u0131r. \u00dc\u00e7\u00fcnc\u00fc olarak, geli\u015ftirici y\u00fck\u00fcn\u00fc<\/strong> hafifletebilir. \u015eifre karma\u015f\u0131kl\u0131\u011f\u0131 kurallar\u0131, \u015fifre s\u0131f\u0131rlama ak\u0131\u015flar\u0131 ve \u015fifre depolama mekanizmalar\u0131 gibi karma\u015f\u0131k s\u00fcre\u00e7leri y\u00f6netme ihtiyac\u0131n\u0131 azalt\u0131r.<\/p>\n Elbette, Magic Link’in baz\u0131 dezavantajlar\u0131 da bulunmaktad\u0131r. En \u00f6nemlisi, kullan\u0131c\u0131n\u0131n e-posta hesab\u0131n\u0131n g\u00fcvenli\u011finin kritik olmas\u0131d\u0131r. E\u011fer bir sald\u0131rgan kullan\u0131c\u0131n\u0131n e-posta hesab\u0131na eri\u015firse, Magic Link arac\u0131l\u0131\u011f\u0131yla uygulaman\u0131za da eri\u015fim sa\u011flayabilir. Bu nedenle, kullan\u0131c\u0131lar\u0131n g\u00fc\u00e7l\u00fc e-posta \u015fifreleri kullanmalar\u0131 ve iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) gibi ek g\u00fcvenlik \u00f6nlemleri almalar\u0131 te\u015fvik edilmelidir. Ayr\u0131ca, e-posta iletimindeki gecikmeler veya e-postalar\u0131n spam klas\u00f6r\u00fcne d\u00fc\u015fmesi gibi sorunlar kullan\u0131c\u0131 deneyimini olumsuz etkileyebilir. Ancak do\u011fru bir \u015fekilde uyguland\u0131\u011f\u0131nda ve ek g\u00fcvenlik \u00f6nlemleriyle desteklendi\u011finde, Magic Link modern uygulamalar i\u00e7in son derece g\u00fc\u00e7l\u00fc ve etkili bir kimlik do\u011frulama \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. Bir e-ticaret sitesinde, kullan\u0131c\u0131n\u0131n sadece e-posta adresiyle giri\u015f yap\u0131p, sepetini veya sipari\u015f ge\u00e7mi\u015fini an\u0131nda g\u00f6r\u00fcnt\u00fcleyebilmesi, m\u00fc\u015fteri memnuniyetini do\u011frudan art\u0131ran bir senaryodur.<\/p>\n Magic Link kimlik do\u011frulama sistemini Node.js \u00fczerinde in\u015fa etmek i\u00e7in belirli bir mimariyi ve bir dizi teknolojiyi kullanaca\u011f\u0131z. Bu b\u00f6l\u00fcm, sistemin genel yap\u0131s\u0131n\u0131 ve her bir bile\u015fenin rol\u00fcn\u00fc a\u00e7\u0131klamaktad\u0131r. Temel olarak, bir sunucu taraf\u0131 uygulamas\u0131 (backend) ve bir istemci taraf\u0131 aray\u00fcz\u00fc (frontend) aras\u0131nda bir etkile\u015fim olacakt\u0131r. \u0130stemci taraf\u0131, kullan\u0131c\u0131n\u0131n e-posta adresini girdi\u011fi bir formdan ibaret olabilirken, as\u0131l i\u015f y\u00fck\u00fc sunucu taraf\u0131nda ger\u00e7ekle\u015fecektir.<\/p>\n Sistemimizin temel bile\u015fenleri ve kullanaca\u011f\u0131m\u0131z teknolojiler \u015funlard\u0131r:<\/p>\n Sistemin genel ak\u0131\u015f\u0131 a\u015fa\u011f\u0131daki gibidir:<\/p>\n Bu mimari, hem g\u00fcvenlik hem de \u00f6l\u00e7eklenebilirlik a\u00e7\u0131s\u0131ndan sa\u011flam bir temel sunar. Her ad\u0131mda g\u00fcvenlik en iyi uygulamalar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurarak sistemimizi in\u015fa edece\u011fiz.<\/p>\n Herhangi bir Node.js projesine ba\u015flamadan \u00f6nce, temel proje yap\u0131s\u0131n\u0131 kurmam\u0131z ve gerekli ba\u011f\u0131ml\u0131l\u0131klar\u0131 y\u00fcklememiz gerekir. Bu ad\u0131mda, projemizi ba\u015flatacak, Express.js, JWT, Nodemailer ve ortam de\u011fi\u015fkenlerini y\u00f6netmek i\u00e7in \u00d6ncelikle, projemiz i\u00e7in yeni bir dizin olu\u015ftural\u0131m ve bu dizine ge\u00e7elim:<\/p>\n <\/code>\n<\/div>\n \u015eimdi, yeni bir Node.js projesi ba\u015flatal\u0131m. Bu komut, projemizin temel bilgilerini i\u00e7eren bir <\/code>\n<\/div>\n <\/code>\n<\/div>\n S\u0131ra geldi projemizin temel ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 y\u00fcklemeye. A\u015fa\u011f\u0131daki komutlar\u0131 kullanarak gerekli k\u00fct\u00fcphaneleri projemize ekleyelim:<\/p>\n <\/code>\n<\/div>\n Burada Y\u00fckleme i\u015flemi tamamland\u0131\u011f\u0131nda, <\/code>\n<\/div>\n \u015eimdi temel bir Express sunucusu olu\u015ftural\u0131m. Proje dizininizde <\/code>\n<\/div>\n Ortam de\u011fi\u015fkenlerini kullanaca\u011f\u0131m\u0131z i\u00e7in, proje dizininizde <\/code>\n<\/div>\n Sunucuyu ba\u015flatmak i\u00e7in terminalde Magic Link sistemimizin kalbi, g\u00fcvenli ve tek kullan\u0131ml\u0131k token'lar\u0131n olu\u015fturulmas\u0131 ve y\u00f6netilmesidir. Bu ad\u0131mda, kullan\u0131c\u0131 bir e-posta adresiyle giri\u015f yapmak istedi\u011finde sunucunun nas\u0131l benzersiz bir token olu\u015fturaca\u011f\u0131n\u0131, bunu veritaban\u0131nda nas\u0131l saklayaca\u011f\u0131n\u0131 ve son kullanma s\u00fcresi gibi \u00f6nemli detaylar\u0131 nas\u0131l y\u00f6netece\u011fini ele alaca\u011f\u0131z. Bu token, kullan\u0131c\u0131n\u0131n e-posta adresine g\u00f6nderilecek olan Magic Link'in ayr\u0131lmaz bir par\u00e7as\u0131 olacakt\u0131r.<\/p>\n \u00d6ncelikle, kullan\u0131c\u0131lar\u0131n e-posta adreslerini g\u00f6nderece\u011fi bir API u\u00e7 noktas\u0131 olu\u015ftural\u0131m. Bu u\u00e7 nokta, gelen e-posta adresini alacak, veritaban\u0131nda kullan\u0131c\u0131y\u0131 kontrol edecek ve ard\u0131ndan Magic Link i\u00e7in bir token \u00fcretecektir. Veritaban\u0131 etkile\u015fimleri i\u00e7in basit bir yap\u0131 kullanaca\u011f\u0131z. Ger\u00e7ek bir uygulamada, daha sa\u011flam bir ORM\/ODM k\u00fct\u00fcphanesi ve veritaban\u0131 \u015femas\u0131 kullanman\u0131z \u00f6nerilir.<\/p>\n <\/code>\n<\/div>\n <\/code>\n<\/div>\n Bu kod blo\u011funda neler oluyor, ad\u0131m ad\u0131m inceleyelim:<\/p>\nSistem Mimarisi ve Gerekli Teknolojiler: Node.js Ekosistemi<\/h2>\n
\n
.env<\/code> dosyalar\u0131n\u0131 kullanaca\u011f\u0131z.<\/li>\n<\/ol>\n\n
Ad\u0131m 1: Temel Node.js Projesini Kurma ve Ba\u011f\u0131ml\u0131l\u0131klar\u0131 Y\u00fckleme<\/h2>\n
dotenv<\/code> gibi temel k\u00fct\u00fcphaneleri kuraca\u011f\u0131z. Bu k\u00fct\u00fcphaneler, Magic Link sistemimizin iskeletini olu\u015fturacak ve ilerleyen ad\u0131mlarda i\u015fimizi olduk\u00e7a kolayla\u015ft\u0131racakt\u0131r.<\/p>\nmkdir magic-link-auth\ncd magic-link-auth<\/pre>\npackage.json<\/code> dosyas\u0131 olu\u015fturacakt\u0131r. Varsay\u0131lan de\u011ferleri kabul etmek i\u00e7in -y<\/code> bayra\u011f\u0131n\u0131 kullanabiliriz:<\/p>\nnpm init -y<\/pre>\npackage.json<\/code> dosyan\u0131z a\u015fa\u011f\u0131daki gibi g\u00f6r\u00fcnecektir (detaylar biraz farkl\u0131l\u0131k g\u00f6sterebilir):<\/p>\n{\n \"name\": \"magic-link-auth\",\n \"version\": \"1.0.0\",\n \"description\": \"\",\n \"main\": \"index.js\",\n \"scripts\": {\n \"test\": \"echo \\\"Error: no test specified\\\" && exit 1\"\n },\n \"keywords\": [],\n \"author\": \"\",\n \"license\": \"ISC\"\n}<\/pre>\nnpm install express jsonwebtoken nodemailer dotenv pg<\/pre>\npg<\/code> k\u00fct\u00fcphanesini PostgreSQL veritaban\u0131 i\u00e7in ekledik. E\u011fer farkl\u0131 bir veritaban\u0131 (\u00f6rne\u011fin MongoDB i\u00e7in mongoose<\/code>) kullanacaksan\u0131z, ilgili k\u00fct\u00fcphaneyi y\u00fcklemeniz gerekecektir. Bu makalede veritaban\u0131 i\u015flemleri i\u00e7in genel bir yakla\u015f\u0131m sergileyece\u011fiz ancak \u00f6rnek olmas\u0131 a\u00e7\u0131s\u0131ndan pg<\/code>'yi dahil ettik.<\/p>\npackage.json<\/code> dosyan\u0131z\u0131n dependencies<\/code> (ba\u011f\u0131ml\u0131l\u0131klar) b\u00f6l\u00fcm\u00fcnde y\u00fckl\u00fc k\u00fct\u00fcphaneleri g\u00f6receksiniz:<\/p>\n{\n \"name\": \"magic-link-auth\",\n \"version\": \"1.0.0\",\n \"description\": \"\",\n \"main\": \"index.js\",\n \"scripts\": {\n \"start\": \"node index.js\"\n },\n \"keywords\": [],\n \"author\": \"\",\n \"license\": \"ISC\",\n \"dependencies\": {\n \"dotenv\": \"^16.4.5\",\n \"express\": \"^4.19.2\",\n \"jsonwebtoken\": \"^9.0.2\",\n \"nodemailer\": \"^6.9.13\",\n \"pg\": \"^8.11.5\"\n }\n}<\/pre>\nindex.js<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7ine a\u015fa\u011f\u0131daki kodu ekleyin:<\/p>\n\/\/ index.js\nrequire('dotenv').config(); \/\/ Ortam de\u011fi\u015fkenlerini y\u00fckle\n\nconst express = require('express');\nconst app = express();\nconst PORT = process.env.PORT || 3000;\n\n\/\/ JSON body parser'\u0131 etkinle\u015ftir\napp.use(express.json());\n\napp.get('\/', (req, res) => {\n res.send('Magic Link Kimlik Do\u011frulama Sistemi \u00c7al\u0131\u015f\u0131yor!');\n});\n\napp.listen(PORT, () => {\n console.log(Sunucu http:\/\/localhost:${PORT} adresinde \u00e7al\u0131\u015f\u0131yor<\/code>);\n});<\/pre>\n.env<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7ine \u015fimdilik sadece port numaras\u0131n\u0131 ekleyelim:<\/p>\nPORT=3000\nJWT_SECRET=cok-gizli-bir-anahtar-buraya-gelecek<\/pre>\nJWT_SECRET<\/code>, JWT'leri imzalamak i\u00e7in kullanaca\u011f\u0131m\u0131z gizli anahtar olacakt\u0131r. Bu anahtar\u0131n ger\u00e7ekten karma\u015f\u0131k ve tahmin edilemez olmas\u0131 gerekti\u011fini unutmay\u0131n. \u00dcretim ortam\u0131nda, rastgele karakterlerden olu\u015fan uzun bir dize kullanmal\u0131s\u0131n\u0131z.<\/p>\nnode index.js<\/code> komutunu \u00e7al\u0131\u015ft\u0131rabilirsiniz. E\u011fer package.json<\/code> dosyan\u0131zdaki scripts<\/code> k\u0131sm\u0131na \"start\": \"node index.js\"<\/code> eklediyseniz, npm start<\/code> komutuyla da ba\u015flatabilirsiniz. Taray\u0131c\u0131n\u0131zda http:\/\/localhost:3000<\/code> adresine gitti\u011finizde \"Magic Link Kimlik Do\u011frulama Sistemi \u00c7al\u0131\u015f\u0131yor!\" mesaj\u0131n\u0131 g\u00f6rmelisiniz. B\u00f6ylece projemizin temelini atm\u0131\u015f olduk.<\/p>\nAd\u0131m 2: G\u00fcvenli Magic Link Token'lar\u0131 Olu\u015fturma ve Saklama<\/h2>\n
index.js<\/code> dosyan\u0131za a\u015fa\u011f\u0131daki rotay\u0131 ekleyelim:<\/p>\n\/\/ index.js (\u00f6nceki kodun devam\u0131)\nconst jwt = require('jsonwebtoken');\nconst { Pool } = require('pg'); \/\/ PostgreSQL i\u00e7in\n\n\/\/ Veritaban\u0131 ba\u011flant\u0131 havuzu (\u00f6rnek)\nconst pool = new Pool({\n user: process.env.DB_USER,\n host: process.env.DB_HOST,\n database: process.env.DB_NAME,\n password: process.env.DB_PASSWORD,\n port: process.env.DB_PORT,\n});\n\n\/\/ Veritaban\u0131 \u015femas\u0131 olu\u015fturma (ilk \u00e7al\u0131\u015ft\u0131rmada)\nasync function initializeDb() {\n try {\n await pool.query(CREATE TABLE IF NOT EXISTS users (\n id SERIAL PRIMARY KEY,\n email VARCHAR(255) UNIQUE NOT NULL,\n created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP\n );\n\n CREATE TABLE IF NOT EXISTS magic_links (\n id SERIAL PRIMARY KEY,\n user_id INTEGER REFERENCES users(id) ON DELETE CASCADE,\n token VARCHAR(255) UNIQUE NOT NULL,\n expires_at TIMESTAMP NOT NULL,\n used BOOLEAN DEFAULT FALSE,\n created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP\n );<\/code>);\n console.log('Veritaban\u0131 \u015femas\u0131 ba\u015far\u0131yla olu\u015fturuldu\/g\u00fcncellendi.');\n } catch (err) {\n console.error('Veritaban\u0131 \u015femas\u0131 olu\u015fturulurken hata olu\u015ftu:', err);\n }\n}\ninitializeDb();\n\napp.post('\/auth\/magic-link-request', async (req, res) => {\n const { email } = req.body;\n\n if (!email) {\n return res.status(400).json({ message: 'E-posta adresi gerekli.' });\n }\n\n try {\n let userResult = await pool.query('SELECT * FROM users WHERE email = $1', [email]);\n let user = userResult.rows[0];\n\n if (!user) {\n \/\/ Kullan\u0131c\u0131 yoksa yeni bir kullan\u0131c\u0131 olu\u015ftur\n const newUserResult = await pool.query('INSERT INTO users (email) VALUES ($1) RETURNING *', [email]);\n user = newUserResult.rows[0];\n }\n\n \/\/ Benzersiz bir Magic Link token'\u0131 olu\u015ftur\n const magicLinkToken = jwt.sign(\n { userId: user.id, email: user.email },\n process.env.JWT_SECRET,\n { expiresIn: '15m' } \/\/ Token 15 dakika ge\u00e7erli olsun\n );\n\n \/\/ Token'\u0131n son kullanma zaman\u0131n\u0131 hesapla\n const expiresAt = new Date(Date.now() + 15 * 60 * 1000); \/\/ 15 dakika sonras\u0131\n\n \/\/ Token'\u0131 veritaban\u0131na kaydet\n await pool.query(\n 'INSERT INTO magic_links (user_id, token, expires_at) VALUES ($1, $2, $3)',\n [user.id, magicLinkToken, expiresAt]\n );\n\n \/\/ E-posta g\u00f6nderme ad\u0131m\u0131na ge\u00e7ece\u011fiz...\n \/\/ Bu k\u0131s\u0131mda e-posta g\u00f6nderme fonksiyonunu \u00e7a\u011f\u0131raca\u011f\u0131z\n \/\/ sendMagicLinkEmail(email, magicLinkToken); \/\/ Placeholder\n\n res.status(200).json({ message: 'Magic Link e-posta adresinize g\u00f6nderildi. L\u00fctfen gelen kutunuzu kontrol edin.' });\n\n } catch (error) {\n console.error('Magic Link iste\u011fi s\u0131ras\u0131nda hata:', error);\n res.status(500).json({ message: 'Sunucu hatas\u0131.' });\n }\n});\n\n\/\/ ... app.listen k\u0131sm\u0131<\/pre>\n.env<\/code> dosyan\u0131za veritaban\u0131 ba\u011flant\u0131 bilgilerini eklemeniz gerekecektir:<\/p>\nPORT=3000\nJWT_SECRET=cok-gizli-bir-anahtar-buraya-gelecek\nDB_USER=postgres\nDB_HOST=localhost\nDB_NAME=magic_link_db\nDB_PASSWORD=your_db_password\nDB_PORT=5432<\/pre>\n\n
pg<\/code> k\u00fct\u00fcphanesini kullanarak bir ba\u011flant\u0131 havuzu olu\u015fturuyoruz. initializeDb<\/code> fonksiyonu, users<\/code> ve magic_links<\/code> tablolar\u0131n\u0131 olu\u015fturur. users<\/code> tablosu temel kullan\u0131c\u0131 bilgilerini (ID, e-posta) saklarken, magic_links<\/code> tablosu her olu\u015fturulan token'\u0131, ilgili kullan\u0131c\u0131y\u0131, token
\n","protected":false},"excerpt":{"rendered":"Geleneksel kullan\u0131c\u0131 ad\u0131 ve \u015fifre ikilisi, modern web uygulamalar\u0131nda hem g\u00fcvenlik a\u00e7\u0131klar\u0131 hem de kullan\u0131c\u0131 deneyimi a\u00e7\u0131s\u0131ndan giderek daha fazla sorun te\u015fkil ediyor.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[136],"tags":[],"class_list":{"0":"post-41701","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-node-js","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n