{"id":7832,"date":"2024-12-27T13:30:14","date_gmt":"2024-12-27T10:30:14","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/kerberos-ve-ntlm-kimlik-dogrulamali-apileri-test-etme-rehberi\/"},"modified":"2024-12-27T13:30:14","modified_gmt":"2024-12-27T10:30:14","slug":"kerberos-ve-ntlm-kimlik-dogrulamali-apileri-test-etme-rehberi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/kerberos-ve-ntlm-kimlik-dogrulamali-apileri-test-etme-rehberi\/","title":{"rendered":"Kerberos ve NTLM Kimlik Do\u011frulamal\u0131 API’leri Test Etme Rehberi"},"content":{"rendered":"

<\/p>\n

Kerberos ve NTLM Kimlik Do\u011frulamal\u0131 API’leri Test Etme Rehberi<\/p>\n

Merhaba! Bu rehberde, Kerberos ve NTLM kimlik do\u011frulama mekanizmalar\u0131n\u0131 kullanan API’leri nas\u0131l test edece\u011finizi ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131m. Bu, g\u00fcvenlik a\u00e7\u0131s\u0131ndan kritik \u00f6neme sahip uygulamalar i\u00e7in olduk\u00e7a \u00f6nemli bir konudur. \u00d6ncelikle, bu iki mekanizmay\u0131 k\u0131saca tan\u0131yal\u0131m.<\/p>\n

Kerberos ve NTLM: Temel Kavramlar<\/h2>\n

Kerberos<\/b>, a\u011f \u00fczerindeki g\u00fcvenli ileti\u015fim i\u00e7in kullan\u0131lan bir kimlik do\u011frulama protokol\u00fcd\u00fcr. G\u00fcvenli bir \u015fekilde \u00fc\u00e7\u00fcnc\u00fc bir taraf arac\u0131l\u0131\u011f\u0131yla (Key Distribution Center – KDC) istemci ve sunucu aras\u0131nda kar\u015f\u0131l\u0131kl\u0131 kimlik do\u011frulamas\u0131n\u0131 sa\u011flar. NTLM<\/b> ise Microsoft taraf\u0131ndan geli\u015ftirilmi\u015f, daha eski ve genellikle Windows a\u011flar\u0131nda kullan\u0131lan bir kimlik do\u011frulama protokol\u00fcd\u00fcr. Kerberos’a g\u00f6re daha az g\u00fcvenlidir, ancak baz\u0131 durumlarda hala kullan\u0131lmaktad\u0131r. Bu nedenle, her iki protokol\u00fc de destekleyen API’leri test etmek \u00f6nemlidir.<\/p>\n

Test Ortam\u0131n\u0131n Haz\u0131rlanmas\u0131<\/h2>\n

\u0130lk ad\u0131m, test ortam\u0131n\u0131z\u0131 haz\u0131rlamakt\u0131r. Bu, hedef API’ye eri\u015fim, gerekli ara\u00e7lar\u0131n kurulumu ve uygun bir test stratejisinin belirlenmesini i\u00e7erir. \u00d6rne\u011fin, Postman gibi bir API testi arac\u0131 kullanabilirsiniz. Ayr\u0131ca, Windows a\u011f\u0131nda \u00e7al\u0131\u015f\u0131yorsan\u0131z, do\u011fru kullan\u0131c\u0131 kimlik bilgilerine ve gerekli izinlere sahip olman\u0131z gerekir. Bu noktada, g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131n testlerinizi engellemedi\u011finden emin olmal\u0131s\u0131n\u0131z. Sonu\u00e7 olarak, t\u00fcm bu ad\u0131mlar, do\u011fru ve etkili testler ger\u00e7ekle\u015ftirmenizi sa\u011flayacakt\u0131r.<\/p>\n

Kerberos ile API Test Etme<\/h2>\n

Kerberos ile API test etmek i\u00e7in, genellikle \u00f6zel istemci kitapl\u0131klar\u0131 veya ara\u00e7lar\u0131 kullan\u0131l\u0131r. Bu ara\u00e7lar, Kerberos biletlerinin edinilmesi ve API’ye yetkilendirilmi\u015f isteklerin g\u00f6nderilmesi i\u015flemlerini kolayla\u015ft\u0131r\u0131r. \u00d6rne\u011fin, curl<\/code> komutu ile birlikte Kerberos deste\u011fi ekleyebilirsiniz. Bu s\u00fcre\u00e7te, do\u011fru biletlerin olu\u015fturulmas\u0131 ve zamanlama \u00f6nemlidir. Ak\u0131lda tutulmas\u0131 gereken bir ba\u015fka nokta ise hata y\u00f6netimidir. \u00d6rne\u011fin, bilet s\u00fcresi dolmu\u015fsa veya yetkisiz bir istek g\u00f6nderilirse, ortaya \u00e7\u0131kabilecek hatalar\u0131 d\u00fczg\u00fcn bir \u015fekilde ele alman\u0131z gerekmektedir.<\/p>\n

curl -u user@domain -k https:\/\/api.example.com\/data<\/code><\/pre>\n
Yukar\u0131daki \u00f6rnekte,  -u<\/code> bayra\u011f\u0131 ile kullan\u0131c\u0131 kimlik bilgileri belirtilir ve -k<\/code> bayra\u011f\u0131 SSL sertifika do\u011frulamas\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131r (test ortam\u0131nda kullan\u0131labilir).  Ancak, ger\u00e7ek bir uygulamada bu bayra\u011f\u0131n kullan\u0131lmamas\u0131 \u00f6nerilir.<\/p>\n
NTLM ile API Test Etme<\/h2>\n
NTLM ile API test etmek, Kerberos’a g\u00f6re daha basit olabilir.  Baz\u0131 API test ara\u00e7lar\u0131, do\u011frudan NTLM kimlik do\u011frulamas\u0131n\u0131 destekler.  Ancak,  bu durumda da g\u00fcvenlik duvarlar\u0131 ve a\u011f yap\u0131land\u0131rmalar\u0131n\u0131n do\u011fru \u015fekilde yap\u0131land\u0131r\u0131lm\u0131\u015f oldu\u011fundan emin olmak gerekir.  Ayr\u0131ca,  NTLM’nin g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 daha savunmas\u0131z oldu\u011funu ve daha yeni, g\u00fcvenli protokollerin tercih edilmesi gerekti\u011fini unutmamak \u00f6nemlidir.  Bu nedenle, NTLM kullanan API’lerin zaman i\u00e7inde Kerberos veya OAuth gibi daha modern protokollere ge\u00e7irilmesi d\u00fc\u015f\u00fcn\u00fclmelidir.<\/p>\n
Otomasyon ve Test S\u00fcreci<\/h2>\n
API testlerini otomatikle\u015ftirmek, s\u00fcre\u00e7leri h\u0131zland\u0131r\u0131r ve daha kapsaml\u0131 testler yapman\u0131z\u0131 sa\u011flar.  Bu ama\u00e7la, \u00e7e\u015fitli test \u00e7er\u00e7eveleri ve ara\u00e7lar\u0131 kullan\u0131labilir.  \u00d6rne\u011fin, Selenium veya Cypress gibi ara\u00e7lar, API testlerini otomatikle\u015ftirmek i\u00e7in kullan\u0131labilir. \u0130yi bir otomasyon stratejisi, testlerin tekrarlanabilirli\u011fini ve s\u00fcrd\u00fcr\u00fclebilirli\u011fini sa\u011flar. Bunun yan\u0131 s\u0131ra, d\u00fczenli testler yap\u0131lmas\u0131, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n erken tespitini ve daha h\u0131zl\u0131 \u00e7\u00f6z\u00fcm \u00fcretilmesini m\u00fcmk\u00fcn k\u0131lar. Bu da, sistemin g\u00fcvenilirli\u011fini art\u0131r\u0131r.<\/p>\n
Sonu\u00e7<\/h2>\n
Kerberos ve NTLM ile kimlik do\u011frulamal\u0131 API’leri test etmek, uygulama g\u00fcvenli\u011fi i\u00e7in kritik \u00f6neme sahiptir. Bu rehber, bu s\u00fcreci anlamak ve do\u011fru testleri ger\u00e7ekle\u015ftirmek i\u00e7in size temel bilgiler sa\u011flamay\u0131 ama\u00e7lamaktad\u0131r.  Daha fazla bilgi i\u00e7in  fatihsoysal.com<\/a>  sitesini ziyaret edebilirsiniz.  Ayr\u0131ca, daha kapsaml\u0131 bilgiler i\u00e7in a\u015fa\u011f\u0131daki kaynaklar\u0131 inceleyebilirsiniz:<\/p>\n