Kimlik Doğrulama ve Yetkilendirme

Bu derste, uygulamalarınızı etkili bir şekilde güvenli hale getirmenin temel unsurları olan Angular'daki kimlik doğrulama ve yetkilendirme ele alınmaktadır.

Kimlik Doğrulama ve Yetkilendirme Karşılaştırması

• Kimlik doğrulama, bir kullanıcının kim olduğunu doğrular.
• Yetkilendirme, bir kullanıcının nelere erişebileceğini belirler.

JWT (JSON Web Token)

JWT'ler, kullanıcı kimlik doğrulama bilgilerini güvenli bir şekilde kodlayarak Angular uygulamalarını güvenli hale getirmek için yaygın olarak kullanılır.

Belirteçleri Depolama

JWT belirteçlerini genellikle localStorage veya sessionStorage gibi tarayıcı depolama mekanizmalarını kullanarak güvenli bir şekilde depolayın:

localStorage.setItem('token', token);

İsteklere Belirteç Ekleme

Kimlik doğrulama belirteçlerini API isteklerine otomatik olarak eklemek için HTTP aracılarından yararlanın:

const authReq = req.clone({ headers: req.headers.set('Authorization', token) });

Rotaları Koruma

Yalnızca kimliği doğrulanmış kullanıcıların uygulamanızın hassas bölümlerine erişebilmesini sağlamak için Angular'ın rota koruyucularını kullanarak rotaları güvenli hale getirin.

{ path: 'admin', component: AdminComponent, canActivate: [AuthGuard] }

Role Dayalı Yetkilendirme

Kullanıcı rollerine göre farklı izinler vermek için role dayalı erişim denetimi (RBAC) uygulayın.

Oturumu Kapatma

Kimlik doğrulama belirteçlerini güvenli bir şekilde temizlemek ve kullanıcıları yönlendirmek için oturum kapatma işlevini uygulayın:

localStorage.removeItem('token');

Özet

Angular'da kimlik doğrulama ve yetkilendirmeyi nasıl uygulayacağınızı öğrenerek uygulamanızın güvenliğini artırdınız!