JSON Web Token (JWT): Güvenli Kimlik Doğrulama Nasıl Yapılır?

Konu İçeriği — Hızlı Bakış ( Metin2 • ⏱ ~3 dk okuma • Kod: JSON)
01. JSON Web Token (JWT) Nedir?
02. JWT Nasıl Çalışır?
03. JWT Kullanım Senaryoları
04. JWT Uygulama Örneği

Genişletmek için tıkla ...

1. Header:
   • 
     Header, JWT'nin türünü (typ) ve kullanılan algoritmayı (alg) içerir. Örneğin:
     
     
     JSON:

     {
       "alg": "HS256",
       "typ": "JWT"
     }

2. Payload:
   • 
     Payload, taşınan bilgileri içerir. Bu bilgiler genellikle kullanıcı kimlik bilgilerini ve token'ın süresini (expiration time) içerir. Örneğin:
     
     
     JSON:

     {
       "sub": "1234567890",
       "name": "John Doe",
       "iat": 1516239022
     }

3. Signature:
   • 
     Signature, Header ve Payload'ın birleştirilip belirli bir anahtarla şifrelenerek elde edilen imzadır. Bu imza, JWT'nin bütünlüğünü ve güvenliğini sağlar.
     
     
     JSON:

     HMACSHA256(
     
       base64UrlEncode(header) + "." +
     
       base64UrlEncode(payload),
     
       secret
     
     )

1. Kimlik Doğrulama ve Yetkilendirme:
   • 
     Web uygulamalarında kullanıcı kimlik doğrulama ve yetkilendirme süreçlerinde JWT sıklıkla kullanılır. Kullanıcı giriş yaptığında, sunucu tarafından oluşturulan bir JWT kullanıcıya gönderilir. Bu token, kullanıcının kimliğini doğrulamak ve belirli işlemleri gerçekleştirmesine izin vermek için kullanılır.
2. Single Sign-On (SSO):
   • 
     JWT, farklı uygulamalar arasında Single Sign-On (Tek Oturum Açma) sağlamak için kullanılabilir. Kullanıcı bir uygulamaya giriş yaptığında, diğer uygulamalara erişim yetkisi sağlamak için oluşturulan JWT, diğer uygulamalara gönderilir ve kullanıcıyı tekrar kimlik doğrulama sürecinden geçirmez.
3. Mobil Uygulama Kimlik Yönetimi:
   • 
     Mobil uygulamalarda, kullanıcı oturumlarını yönetmek ve güvenli bir şekilde kimlik doğrulamak için JWT sıklıkla kullanılır. Mobil uygulama, kullanıcı adı ve şifre ile sunucuya istek gönderir ve sunucu tarafından oluşturulan JWT ile kullanıcının oturumu yönetilir.

const jwt = require('jsonwebtoken');

// Kullanıcı Bilgileri

const user = {

id: 123,

username: 'john_doe'

};

// JWT Oluşturma

const token = jwt.sign(user, 'gizliAnahtar', { expiresIn: '1h' });

console.log('Oluşturulan JWT:', token);

// JWT Doğrulama

jwt.verify(token, 'gizliAnahtar', (err, decoded) => {

 if (err) {

console.error('JWT Doğrulama Hatası:', err.message);

} else {

console.log('Doğrulanan Kullanıcı:', decoded);

  }

});