AuthN ve AuthZ Açıklaması
Güvenli erişimin temel taşları olan kimlik doğrulama (siz kimsiniz?) ile yetkilendirme (ne yapabilirsiniz?) arasındaki farkı anlayın.
AuthN ve AuthZ Açıklaması, CoddyKit'te ücretsiz bir OAuth2 & OpenID Connect Deep Dive dersidir. Bu, 4 dersinin 1. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, OAuth2 & OpenID Connect Deep Dive öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. OAuth2 & OpenID Connect Deep Dive kursu toplamda 4 dersten oluşur.
Secure Access: The Foundation
Her oturum açma ve korumalı her özellik, arka planda bir güvenlik kontrolünden geçer. Bu işlem iki temel fikre dayanır: kimlik doğrulama ve yetkilendirme.
AuthN vs AuthZ: The Core
Bir bina düşünün: önce kim olduğunuzu kanıtlarsınız, ardından sahip olduğunuz rol hangi odaya girebileceğinizi belirler. İşte bu, kimlik doğrulama (AuthN) ile yetkilendirme (AuthZ) arasındaki farktır.
Authentication: Proving Identity
Kimlik doğrulama, kim olduğunuzu doğrular; yani "gerçekten sen misin?" sorusunun yanıtıdır. Başarısız olunursa, başka hiçbir şey gerçekleşmeden erişim reddedilir.
Common AuthN Methods
Günlük hayatınızda her gün kimlik doğrulamayla karşılaşırsınız: bildiğiniz şifreler, parmak izi gibi biyometrik veriler, bir uygulamadan gelen tek kullanımlık kodlar veya dijital sertifikalar.
Authorization: Defining Access
İçeri girdiğinizde, yetkilendirme ne yapmanıza izin verildiğine karar verir — yani "hangi kaynaklara ve eylemlere izinlisiniz?" sorusu.
Permissions in Practice
Çevrim içi bir mağazada müşteri gezinir ve satın alma yapar; bir yönetici de ürün ekleyebilir ve raporları görüntüleyebilir. Rolünüz ve yetkileriniz sınırı belirler.
Analogy: The Exclusive Club
Bir kulüp hayal edin: Kimliğinizi kontrol eden kapı görevlisi kimlik doğrulamadır; VIP salonuna girip giremeyeceğinize karar veren üyelik seviyeniz ise yetkilendirmedir.
AuthN Comes Before AuthZ
Sıralama önemlidir: kimlik doğrulama her zaman yetkilendirmeden önce gelir. Kim olduğunu bilmeden birinin ne yapabileceğine karar veremezsiniz.
The Power of Both
İkisi tek başına çalışmaz: yetkilendirme olmadan kimlik doğrulama kim olduğunuzu bilir ancak erişiminizi bilmez; yetkilendirmenin herhangi bir şey verebilmek için bir kimliğe ihtiyacı vardır. Birlikte bir güvenlik bariyeri oluştururlar.
Test Your Knowledge
Bir kullanıcının sunucudaki güvenli bir belgelere erişmeye çalıştığını düşünün.
Recap: AuthN & AuthZ
Özet: kimlik doğrulama "siz kimsiniz?" sorusunu ve yetkilendirme "ne yapabilirsiniz?" sorusunu yanıtlar — güvenli erişimin temelidir. Sırada: kimlik yönetiminin evrimi var.
Sıkça Sorulan Sorular
“AuthN ve AuthZ Açıklaması” dersi ücretsiz mi?
Evet — “AuthN ve AuthZ Açıklaması” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve OAuth2 & OpenID Connect Deep Dive kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. OAuth2 & OpenID Connect Deep Dive kursu toplamda 4 dersten oluşur.
“AuthN ve AuthZ Açıklaması” dersinde ne öğreneceğim?
Güvenli erişimin temel taşları olan kimlik doğrulama (siz kimsiniz?) ile yetkilendirme (ne yapabilirsiniz?) arasındaki farkı anlayın. OAuth2 & OpenID Connect Deep Dive ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.
OAuth2 & OpenID Connect Deep Dive öğrenmeye başlamak için deneyim gerekli mi?
Önceden deneyim gerekmez. CoddyKit'te OAuth2 & OpenID Connect Deep Dive, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 1. dersidir.
“AuthN ve AuthZ Açıklaması” dersi ne kadar sürer?
Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.
Bu OAuth2 & OpenID Connect Deep Dive dersinde kod yazıp çalıştırabilir miyim?
Evet. Her OAuth2 & OpenID Connect Deep Dive dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.
Bu kursun tüm dersleri
- AuthN ve AuthZ Açıklaması
- Kimlik Yönetiminin Gelişimi
- Temel Güvenlik Kavramları ve Terimleri
- Kimlik Doğrulama Etmenleri ve Çok Faktörlü Kimlik Doğrulama