JWT (JSON Web Token) İle Kimlik Doğrulama Rehberi

Bu Konu Hakkında Bilmeniz Gerekenler

JWT (JSON Web Token), modern web uygulamalarında taraflar arasında güvenli bir şekilde bilgi aktarmak için kullanılan açık standarttır. Özellikle RESTful API’lerde durumsuz (stateless) kimlik doğrulama mekanizmalarının vazgeçilmez bir parçasıdır.

JWT, üç temel bölümden oluşur: Header (Başlık), Payload (Yük) ve Signature (İmza). Bu bölümler noktalar (.) ile birbirinden ayrılır. Header token türünü ve kullanılan şifreleme algoritmasını belirtirken, Payload kullanıcı kimliği ve yetkiler gibi verileri taşır. İmza ise token’ın yolda değiştirilmediğini doğrulamak için gizli bir anahtarla imzalanır.

Kullanıcı sisteme giriş yaptığında sunucu bir JWT üretir ve bunu istemciye gönderir. İstemci sonraki isteklerinde bu token’ı Authorization başlığında göndererek sunucudaki korumalı kaynaklara erişim sağlar.

• ✓ Durumsuzluk (Stateless): Sunucunun oturum bilgilerini hafızasında tutmasına gerek kalmaz, ölçeklenebilirliği artırır.
• ✓ Kompakt Yapı: HTTP header, URI veya POST parametresi üzerinden kolayca taşınabilir, boyutu küçüktür.
• ✓ Güvenlik: Kriptografik imzalar sayesinde verinin bütünlüğü korunur ve manipülasyon engellenir.
• ✓ Çapraz Platform: Farklı programlama dilleri ve servisler arasında kolayca entegre edilebilir.