Kimlik Doğrulama Token'ını Güvenle Saklama
Kimlik bilgilerini kalıcı hâle getirmek için pratik bir yaklaşım öğrenin.
Kimlik Doğrulama Token'ını Güvenle Saklama, CoddyKit'te ücretsiz bir Kotlin Multiplatform Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Kotlin Multiplatform Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Kotlin Multiplatform Academy kursu toplamda 4 dersten oluşur.
Bu dersin bazı bölümleri henüz çevrilmemiş olup İngilizce olarak gösterilmektedir.
Tokens Need a Home
After login, your app holds an auth token it must remember across restarts. Where you keep it matters a lot. 🔐
Plain Settings Isn't Secure
Regular Settings stores values in plain text. That's fine for a theme, but risky for a token that grants account access.
Encrypted Storage
For secrets, use platform-backed encrypted storage: the Keychain on iOS and EncryptedSharedPreferences on Android.
Hide It Behind an Interface
Define a small shared TokenStore interface so commonMain never knows which secure backend each platform uses.
interface TokenStore {
fun save(token: String)
fun read(): String?
fun clear()
}expect the Implementation
Declare the factory with expect in commonMain. Each platform supplies the secure actual version.
expect fun createTokenStore(): TokenStoreSave After Login
Right after a successful sign-in, write the token through your shared store. The UI never touches storage directly.
fun onLogin(store: TokenStore, token: String) {
store.save(token)
}Read on Startup
On launch, read the token to decide whether the user is already signed in or should see the login screen.
val loggedIn = store.read() != nullAttach to Requests
Feed the token into your Ktor client as a Bearer header so every authenticated call carries it automatically.
header("Authorization", "Bearer " + token)Clear on Logout
When the user signs out, clear the token so it can never be reused. Always wipe credentials deliberately.
fun onLogout(store: TokenStore) {
store.clear()
}Never Log Tokens
Keep tokens out of logs and crash reports. A leaked secret in a log file is as dangerous as plain-text storage.
One Pattern, Both Apps
This expect/actual pattern keeps your shared code clean while each platform handles secrets the secure, native way.
Quick Check
Let's confirm the secure-storage approach.
Recap
You store tokens in secure platform storage behind a shared TokenStore, save after login, clear on logout, and never log secrets. That wraps the course! 🎉
Sıkça Sorulan Sorular
“Kimlik Doğrulama Token'ını Güvenle Saklama” dersi ücretsiz mi?
Evet — “Kimlik Doğrulama Token'ını Güvenle Saklama” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Kotlin Multiplatform Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Kotlin Multiplatform Academy kursu toplamda 4 dersten oluşur.
“Kimlik Doğrulama Token'ını Güvenle Saklama” dersinde ne öğreneceğim?
Kimlik bilgilerini kalıcı hâle getirmek için pratik bir yaklaşım öğrenin. Kotlin Multiplatform Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.
Kotlin Multiplatform Academy öğrenmeye başlamak için deneyim gerekli mi?
Önceden deneyim gerekmez. CoddyKit'te Kotlin Multiplatform Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.
“Kimlik Doğrulama Token'ını Güvenle Saklama” dersi ne kadar sürer?
Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.
Bu Kotlin Multiplatform Academy dersinde kod yazıp çalıştırabilir miyim?
Evet. Her Kotlin Multiplatform Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.
Bu kursun tüm dersleri
- Ayar Soyutlamasına Neden İhtiyaç Duyarsınız
- Türü Belirli Değerleri Okuma ve Yazma
- Varsayılanlar ve Anahtarları Temizleme
- Kimlik Doğrulama Token'ını Güvenle Saklama