• Buradasın

    OAuth2 şema nedir?

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    OAuth 2.0, üçüncü taraf uygulamaların kullanıcı verilerine kontrollü bir şekilde erişim sağlamasını mümkün kılan bir yetkilendirme protokolüdür 14. Bu protokol, uygulama yetkilendirme amacıyla oluşturulmuş olup, kullanıcı doğrulama için kullanılmaz 4.
    OAuth 2.0 şeması, genellikle şu adımları içerir:
    1. Yetkilendirme isteğinin oluşturulması 2. Uygulama, ihtiyaç duyduğu izinleri tanımlar ve kullanıcıyı bu izinlerle birlikte Google'a yönlendirir 2.
    2. Kullanıcı onayı 2. Kullanıcı, uygulamaya izin verip vermeyeceğine karar verir 2.
    3. Erişim jetonu alınması 2. Kullanıcı izin verirse, uygulama kullanıcı adına API istekleri yapmak için gereken jetonları alır 2.
    OAuth 2.0 şemasında yer alan temel roller:
    • Kaynak Sahibi (Resource Owner) 14. Verinin sahibidir 14.
    • Kaynak Sunucusu (Resource Server) 14. Korumalı kaynakları barındırır 14.
    • İstemci Uygulama (Client Application) 14. Kaynak sahibinin verilerine erişen uygulamadır 4.
    • Yetkilendirme Sunucusu (Authorization Server) 14. Uygulamalara yetki veren sunucudur 4.
    5 kaynaktan alınan bilgiyle göre:

      Yanıtı değerlendir

      5 kaynak

      1. digitalocean.com
        1
      2. blog.postman.com
        2
      3. frontegg.com
        3
      4. swagger.io
        4
      5. apidog.com
        5

    Konuyla ilgili materyaller

    JWT ile authentication nasıl yapılır?

    JWT (JSON Web Token) ile authentication (kimlik doğrulama) yapmak için aşağıdaki adımlar izlenir: 1. Kullanıcı Girişi: Kullanıcı, server'a kullanıcı adı ve şifre ile giriş yapar. 2. JWT Oluşturma: Sunucu, kimlik doğrulamasını yaptıktan sonra JWT oluşturur ve kullanıcıya gönderir. 3. Token Saklama: Kullanıcı, bu JWT değerini yerel depolama veya çerezlerde saklar. 4. Her İstekte JWT Gönderimi: Kullanıcı sisteme her giriş yapmak istediğinde, JWT değerini istek başlıklarında gönderir. 5. Sunucuda JWT Doğrulama: Sunucu, gelen JWT'nin bütünlüğünü ve doğruluğunu kontrol eder. JWT'nin yapısı: Header (Başlık): Kullanılan algoritmayı ve token türünü belirtir. Payload (Yük): Kullanıcı bilgileri ve claims (beyanlar) içerir. Signature (İmza): Token'ın doğruluğunu kontrol etmek için kullanılır. JWT ile authentication yaparken, token'ın güvenli bir şekilde saklanması ve doğrulanması önemlidir.
    5 kaynak

    OAuth 2.0 nasıl çalışır?

    OAuth 2.0 çalışma prensibi, kullanıcıların üçüncü taraf uygulamalara kendi verilerini paylaşmadan erişim izni vermesini sağlar. Bu süreç şu adımlarla gerçekleşir: 1. Yetkilendirme İsteği: Uygulama, yetkilendirme sunucusuna erişim isteği gönderir ve hangi verilere erişmek istediğini belirtir. 2. Kullanıcı Oturumu Açma: Kullanıcı, yetkilendirme sunucusunda oturum açar ve uygulamaya gerekli izinleri verir. 3. Yetkilendirme Kodu: Kullanıcı izinleri onayladığında, yetkilendirme sunucusu bir yetkilendirme kodu üretir. 4. Erişim Belirteci Talebi: Uygulama, yetkilendirme kodunu kullanarak erişim belirteci (access token) talep eder. 5. Erişim Belirtecinin Verilmesi: Yetkilendirme sunucusu, talebin geçerli olması durumunda erişim belirtecini uygulamaya verir. 6. Kaynaklara Erişim: Uygulama, erişim belirtecini kullanarak kaynak sunucusundan kullanıcı verilerine erişebilir. Bu süreçte, erişim belirteçleri güvenli bir şekilde saklanır ve HTTPS üzerinden iletilir, bu da iletişimin şifrelenmesini sağlar.
    5 kaynak

    Şema çeşitleri nelerdir?

    Şema çeşitleri farklı bağlamlarda ele alınabilir. Şema Terapi Bağlamında Şema Çeşitleri: Erken dönem uyum bozucu şemalar. 18 temel şema türü. Uzmanlar tarafından belirlenen bu şemalar, 5 kategoriye ayrılır: Kopukluk ve reddedilme. Kusurlu özerklik ve performans. Kusurlu sınırlar. Başkalarına dönük olma. Aşırı uyanıklık ve engelleme. Organizasyon Şeması Bağlamında Şema Çeşitleri: Hiyerarşik yapı. Yatay/düz organizasyonel yapı. Matris organizasyonel yapı. Fonksiyonel organizasyonel yapı. Bölümsel organizasyonel yapı. Takım tabanlı organizasyonel yapı.
    5 kaynak

    Türkiye.gov OAuth2 nedir?

    Türkiye.gov OAuth2, kullanıcıların şifrelerini paylaşmadan üçüncü taraf uygulamalara sınırlı erişim izni vermelerini sağlayan bir yetkilendirme protokolüdür. Bu protokol, E-Devlet gibi uygulamalarda, kullanıcıların kimlik doğrulama ve yetkilendirme işlemlerini gerçekleştirmek için kullanılır.
    5 kaynak

    Authentication yöntemleri nelerdir?

    Bazı authentication yöntemleri: Kullanıcı adı ve şifre. Biyometrik veriler. Tek kullanımlık şifreler (OTP). Çok faktörlü kimlik doğrulama (MFA). API key authentication. OAuth authentication. JWT (JSON Web Token) authentication. Ayrıca, HTTP Basic Authentication, Digest Authentication, FIDO2 güvenlik anahtarı, parola, geçiş anahtarı, sertifika tabanlı kimlik doğrulaması, donanım OATH belirteçleri, dış kimlik doğrulama yöntemleri, geçici erişim geçişi, kısa mesaj hizmeti (SMS) oturum açma ve doğrulama, sesli arama doğrulaması, QR kodu gibi yöntemler de bulunmaktadır.
    5 kaynak

    Authentication nedir?

    Authentication, Türkçe'de "kimlik doğrulama" anlamına gelir. Bilgisayar ve internet dünyasında ise bir kullanıcının veya servisin kimliğini kontrol etme amaçlı kullanılan bir süreçtir. Authentication için en yaygın olarak kullanılan yöntem, kullanıcı adı ve şifredir. Authentication'ın amacı, kritik verilerin güvenliğini sağlamak ve sadece yetkili kullanıcıların belirli kaynaklara erişebilmesini sağlamaktır.
    5 kaynak

    OAuth 2.0 hangi protokolleri destekler?

    OAuth 2.0 protokolü, OpenID Connect (OIDC) dahil olmak üzere çeşitli protokolleri destekler. Diğer desteklenen protokoller: - Authorization Code Flow: Sunucu tarafı ve mobil web uygulamaları için yaygın olarak kullanılır. - Implicit Flow: Web, masaüstü ve mobil uygulamalarda sunucu bileşeni olmadığında uygundur. - Resource Owner Password Credentials: Kullanıcı adı ve şifre ile giriş gerektirir, sadece güvenilir istemciler için uygundur. - Client Credentials: Sunucudan sunucuya authentication için kullanılır.
    5 kaynak