Kimlik Doğrulama ve Kullanıcı Oturum Yönetimi Uygulaması

Her modern web uygulaması, kullanıcıları güvenli bir şekilde tanımlamak ve oturumlarını güvenli bir şekilde açık tutmak için güvenli bir yola ihtiyaç duyar. Kimlik bilgilerini, belirteçleri (token) ve aktif oturumları nasıl yöneteceğinizi anlamak, web güvenliğinin temel taşıdır. Bu metin tabanlı kursta, kullanıcı tanımlamanın mutlak temellerinden sağlam kimlik doğrulama sistemleri uygulamaya geçiş yapacaksınız. Kullanıcı verilerini nasıl koruyacağınızı, aktif oturumları nasıl yöneteceğinizi ve yaygın güvenlik açıklarını nasıl önleyeceğinizi okuyacaksınız. Neler öğreneceksiniz: Temel güvenlik terminolojisini ve temel kimlik doğrulama kavramlarını öğrenin; bcrypt gibi modern karma algoritmalarını kullanarak güvenli parola depolama uygulayın; Hem çerez tabanlı hem de belirteç tabanlı stratejiler kullanarak kullanıcı oturumlarını güvenli bir şekilde yönetin; Uygulamaları oturum ele geçirme (session hijacking), sabitleme (fixation) ve siteler arası komut çalıştırma (cross-site scripting) saldırılarına karşı koruyun; Belirteç tabanlı kimlik doğrulama ve çok faktörlü kavramlar dahil modern güvenlik modellerini uygulayın; Yazılı senaryolar, kod tabanlı anlatımlar ve kavramsal alıştırmalar aracılığıyla güvenlik prensiplerini uygulayın. Kimlik doğrulama (authentication) ve yetkilendirme (authorization) arasındaki temel tanımlarla başlayacak, durum bilgisi olan (stateful) ve durum bilgisi olmayan (stateless) oturum modellerinde ilerleyecek ve modern güvenlik en iyi uygulamalarıyla bitireceksiniz. Bu kurs, kimlik doğrulama konusunda önceden deneyimi olmayan başlangıç seviyesindeki geliştiriciler ve güvenlik meraklıları için tasarlanmıştır. Güvenli oturum açma sistemlerini güvenle oluşturmak için bugün okumaya başlayın.