Güvenli Web Kimlik Doğrulaması: Cookies, JWTs ve Local Storage

Modern web uygulamaları oluştururken, kullanıcı oturumları için yanlış depolama mekanizmasını seçmek, tüm sisteminizi Cross-Site Scripting (XSS) ve Cross-Site Request Forgery (CSRF) gibi kritik güvenlik açıklarına maruz bırakabilir. Bu salt metin kursu, hassas kimlik doğrulama belirteçlerini saklamanın temel ödünleşimleri konusunda size rehberlik ederek kullanıcılarınızı koruyan bilinçli mimari kararlar almanıza yardımcı olur. Neler öğreneceksiniz: - HTTP cookies, localStorage ve sessionStorage arasındaki temel farkları anlayın - Tarayıcı tabanlı depolamada saklandıklarında JSON Web Tokens (JWTs) güvenlik risklerini analiz edin - XSS, CSRF ve oturum ele geçirme dahil olmak üzere yaygın web güvenlik açıklarını azaltın - HttpOnly, Secure ve SameSite cookie öznitelikleri gibi modern güvenlik önlemlerini uygulayın - Single Page Applications (SPAs) için modern belirteç döndürme stratejilerini ve güvenli kimlik doğrulama akışlarını keşfedin - Açık, yazılı senaryo analizleri aracılığıyla web güvenliği mimarilerini değerlendirme pratiği yapın Tehdit modelleme, belirteç depolama ödünleşimleri ve modern savunma stratejilerinin derinliklerine dalmadan önce web durum yönetimi ve tarayıcı depolama API'lerinin mutlak temelleriyle başlayacaksınız. Bu kurs, güvenli kimlik doğrulama sistemleri oluşturmak isteyen başlangıç seviyesindeki web geliştiricileri, güvenlik meraklıları ve yazılım mühendisliği öğrencileri için tasarlanmıştır. İleri düzeyde güvenlik geçmişi gerekmemektedir. Daha güvenli ve daha dayanıklı web uygulamaları oluşturmak için bugün okumaya başlayın.