API Güvenliği: Kimlik Doğrulama, Yetki ve Sınırlama
API'ler sisteminize açılan kapılardır. Kimlik doğrulama, yetkilendirme, sınırlama ve izleme ile bu kapıları nasıl güvenle açık tutacağınızı anlatıyorum.
yetkilendirme
OAuth Nedir? Google ile Giriş ve Uygulama Yetkilendirme
OAuth, bir uygulamanın şifrenizi öğrenmeden başka bir servisteki verinize sınırlı erişim almasını sağlar. Google ile giriş örneğiyle anlatıyorum.
Yazılımda Kullanıcı Rolleri ve Yetkilendirme
Kim neyi görebilir, kim neyi değiştirebilir? Yazılımda rol ve yetki yapısının nasıl kurulduğunu, sık yapılan hataları ve iyi bir tasarımın ipuçlarını anlattım.