.NET’te Cookie’ler ile \u0130zin Tabanl\u0131 Kimlik Do\u011frulama ve Yetkilendirme<\/p>\n
Merhaba! Bu makalede, .NET platformunda cookie’ler arac\u0131l\u0131\u011f\u0131yla izin tabanl\u0131 kimlik do\u011frulama ve yetkilendirme mekanizmas\u0131n\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele alaca\u011f\u0131z. \u00d6ncelikle, bu iki kavram\u0131 birbirinden ay\u0131rt etmek \u00f6nemlidir. Kimlik do\u011frulama, bir kullan\u0131c\u0131n\u0131n kim oldu\u011funu do\u011frulama i\u015flemidir. Yetkilendirme ise, do\u011frulanm\u0131\u015f kullan\u0131c\u0131n\u0131n hangi kaynaklara eri\u015febilece\u011fini belirleme s\u00fcrecidir. \u0130\u015fte bu noktada cookie’ler devreye giriyor. G\u00fcvenli bir \u015fekilde kullan\u0131c\u0131 kimli\u011fini ve izinlerini saklayarak bu iki kritik i\u015flemi kolayla\u015ft\u0131r\u0131yorlar.<\/p>\n
Cookie’ler Nas\u0131l Kullan\u0131l\u0131r?<\/strong> .NET’te, kimlik do\u011frulama i\u015flemi ba\u015far\u0131l\u0131 oldu\u011funda, sistem bir cookie olu\u015fturur ve kullan\u0131c\u0131n\u0131n taray\u0131c\u0131s\u0131na g\u00f6nderir. Bu cookie, genellikle kullan\u0131c\u0131 kimli\u011fini (ID) ve rol bilgilerini (\u00f6rne\u011fin, y\u00f6netici, kullan\u0131c\u0131) i\u00e7erir. Sonraki isteklerde, uygulama bu cookie’yi kontrol eder ve kullan\u0131c\u0131n\u0131n kimli\u011fini ve sahip oldu\u011fu izinleri belirler. Bu sayede, kullan\u0131c\u0131n\u0131n yaln\u0131zca yetkili oldu\u011fu sayfalara veya verilere eri\u015fmesine izin verilir.<\/p>\n \u015eimdi, basit bir .NET Core uygulamas\u0131nda cookie tabanl\u0131 yetkilendirmenin nas\u0131l uygulanabilece\u011fini g\u00f6relim. Bu \u00f6rnekte, bir kullan\u0131c\u0131 giri\u015f yapt\u0131ktan sonra, yetki seviyesine ba\u011fl\u0131 olarak farkl\u0131 sayfalara y\u00f6nlendirilecektir. \u00d6rne\u011fin, y\u00f6netici kullan\u0131c\u0131lar\u0131 admin paneline, di\u011fer kullan\u0131c\u0131lar ise normal kullan\u0131c\u0131 paneline eri\u015febilecektir.<\/p>\n Bu \u00f6rnekte, Daha geli\u015fmi\u015f senaryolar i\u00e7in, Claims-Based kimlik do\u011frulama gibi y\u00f6ntemleri kullanabilirsiniz. Bu y\u00f6ntem, kullan\u0131c\u0131n\u0131n izinlerini daha esnek bir \u015fekilde y\u00f6netmenize olanak tan\u0131r. Ayr\u0131ca, JWT (JSON Web Token) gibi token tabanl\u0131 sistemleri de de\u011ferlendirebilirsiniz. JWT’ler, cookie’lere g\u00f6re daha g\u00fcvenli ve \u00f6l\u00e7eklenebilir bir \u00e7\u00f6z\u00fcm sunarlar. Ancak, basit uygulamalar i\u00e7in cookie’ler yeterli olabilir.<\/p>\n Unutmay\u0131n ki, g\u00fcvenlik her zaman \u00f6ncelikli olmal\u0131d\u0131r. Cookie’lerdeki hassas bilgileri \u015fifrelemeli ve g\u00fcvenli bir \u015fekilde saklamal\u0131s\u0131n\u0131z. Bu konuda daha fazla bilgi edinmek i\u00e7in, Microsoft’un resmi dok\u00fcmanlar\u0131na ve g\u00fcvenlik kaynaklar\u0131na g\u00f6z atman\u0131z\u0131 \u00f6neririm. Ayr\u0131ca, fatihsoysal.com<\/a> sitesinden daha fazla bilgi edinebilirsiniz. Bu makalede bahsedilen konular\u0131n derinlemesine incelenmesi i\u00e7in faydal\u0131 kaynaklar \u015funlard\u0131r: Microsoft Cookie Authentication Documentation<\/a>, OWASP Cookie Handling Cheat Sheet<\/a>.<\/p>\n Umar\u0131m bu makale, .NET’te cookie’ler kullanarak izin tabanl\u0131 kimlik do\u011frulama ve yetkilendirmeyi anlaman\u0131za yard\u0131mc\u0131 olmu\u015ftur. Herhangi bir sorunuz veya \u00f6neriniz varsa, l\u00fctfen yorum yapmaktan \u00e7ekinmeyin.<\/p>\n #Etiketler: .NET, Kimlik Do\u011frulama, Yetkilendirme, Cookie, \u0130zinler, G\u00fcvenlik, ASP.NET, \u00d6rnekler, Tutorial, JWT, Claims-Based Kimlik Do\u011frulama, HTTPS<\/p>\n <\/body>.NET Core’da Uygulama \u00d6rne\u011fi<\/h2>\n
\n\/\/ Kullan\u0131c\u0131 giri\u015finden sonra cookie olu\u015fturma\n\/\/ ... (Kullan\u0131c\u0131 do\u011frulama mant\u0131\u011f\u0131) ...\nif (kullaniciDogrulamaBasarili) {\n var cookieOptions = new CookieOptions();\n cookieOptions.Expires = DateTime.Now.AddDays(7); \/\/ Cookie'nin s\u00fcresi 7 g\u00fcn\n HttpContext.Response.Cookies.Append(\"KullaniciID\", kullanici.ID.ToString(), cookieOptions);\n HttpContext.Response.Cookies.Append(\"Rol\", kullanici.Rol, cookieOptions);\n \/\/ ... (Kullan\u0131c\u0131y\u0131 ilgili sayfaya y\u00f6nlendirme) ...\n}\n\n\/\/ Sayfa eri\u015fiminde cookie kontrol\u00fc\nvar kullaniciID = HttpContext.Request.Cookies[\"KullaniciID\"];\nvar rol = HttpContext.Request.Cookies[\"Rol\"];\n\nif (string.IsNullOrEmpty(kullaniciID) || string.IsNullOrEmpty(rol)) {\n \/\/ Kullan\u0131c\u0131 giri\u015f yapmam\u0131\u015f\n \/\/ ... (Giri\u015f sayfas\u0131na y\u00f6nlendirme) ...\n} else {\n \/\/ Yetkilendirme kontrol\u00fc\n if (rol == \"Y\u00f6netici\" && HttpContext.Request.Path.StartsWithSegments(\"\/admin\")) {\n \/\/ Y\u00f6netici paneline eri\u015fim izni\n } else if (rol == \"Kullan\u0131c\u0131\" && HttpContext.Request.Path.StartsWithSegments(\"\/kullanici\")) {\n \/\/ Kullan\u0131c\u0131 paneline eri\u015fim izni\n } else {\n \/\/ Yetkisiz eri\u015fim\n \/\/ ... (Hata sayfas\u0131 veya giri\u015f sayfas\u0131na y\u00f6nlendirme) ...\n }\n}\n<\/code><\/pre>\nHttpContext.Request.Cookies<\/code> koleksiyonu cookie de\u011ferlerini almam\u0131za olanak tan\u0131r. HttpContext.Response.Cookies<\/code> ise yeni cookie’ler olu\u015fturmam\u0131z\u0131 sa\u011flar. G\u00fcvenlik i\u00e7in, cookie’lerin g\u00fcvenli bir \u015fekilde olu\u015fturuldu\u011fundan ve HTTPS \u00fczerinden iletildi\u011finden emin olmal\u0131y\u0131z. Ayr\u0131ca, cookie’lerin s\u00fcresinin belirlenmesi \u00f6nemlidir. Bu \u00f6rnekte, 7 g\u00fcnl\u00fck bir s\u00fcre belirlenmi\u015ftir.<\/p>\n
\n<\/html><\/p>\n","protected":false},"excerpt":{"rendered":".NET’te Cookie’ler ile \u0130zin Tabanl\u0131 Kimlik Do\u011frulama ve Yetkilendirme Merhaba! Bu makalede, .NET platformunda cookie’ler arac\u0131l\u0131\u011f\u0131yla izin tabanl\u0131…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-8700","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n