Yazılım Mimarileri ve Tasarım Desenleri Üzerine
C#, .NET Core, Asp.NET Core, LINQ, Web Service, jQuery, T-SQL, SQL Server, Ajax, OOP, Design Patterns, Design Principles, Entity Framework Core, Angular 17+, Node.js, Express.js, MongoDB, NoSQL, Azure(Storage, Functions), RabbitMQ, Docker, Redis, SignalR, IdentityServer4, OData, OpenIddict, Microservices, AWS
Merhaba, Bu içeriğimizde, Keycloak’da üretilen token’ların içine ek veri eklenmesini sağlayan Token Mapper mekanizmasını mercek altına alıyor olacak ve nedir, ne işe yarar ve hangi senaryolarda kullanılır? gibi sorulara cevap ararken, konuyu sadece teoride...
Merhaba, Biliyorsunuz ki, modern kimlik yönetimi sistemlerinde kullanıcılar yalnızca uygulamanın kendi kullanıcı veritabanı üzerinden değil; Google, Microsoft, GitHub veya kurumsal kimlik sağlayıcıları gibi harici Identity Provider‘lar aracılığıyla kimlik doğrulaması gerçekleştirmektedirler. Keycloak bu senaryoyu Identity...
Merhaba, Bu içeriğimizde, Keycloak içinde kullanıcıların şifrelerini veya diğer kimlik doğrulama bilgilerini (credentials) güvenli bir şekilde sıfırlamalarını sağlayan özel bir authentication flow olan Reset Credentials Flow‘u inceleyeceğiz. Reset Credentials Flow’un en yaygın kullanım amacı...
Merhaba, Bu içeriğimizde kullanıcıyı login ekranına hiç yönlendirmeksizin, uygulama aracılığıyla username + password’ü doğrudan Keycloak’a gönderip access token alınmasını sağlayacak olan Direct Grant Flow davranışını mercek altına alıyor olacağız. Direct Grant Flow Nasıl Bir...
Merhaba, Bu içeriğimizde Asp.NET Core ile birlikte Keycloak’da Browser Flow Authentication konusunu hem teorik hem de pratik bir şekilde netleştirebileceğimiz bir incelemede bulunuyor olacağız. Browser Flow Authentication Nedir? Browser Flow, Keycloak’un tarayıcı tabanlı (interactive)...
Merhaba, Bu içeriğimizde Keycloak’da en temel seviyede authentication işlemlerini ele alacak ve üretilmiş bir token’ın hem manuel hem de .AddAuthentication() middleware’i ile profesyonel doğrulamalarının nasıl yapılacağını değerlendiriyor olacağız. Tabi tüm bu çalışma boyunca sürece...
Merhaba, Modern kimlik ve erişim yönetimi (IAM) çözümlerinde kullanıcıyı doğrulamak artık tek başına yeterli değildir. Doğrulamanın hangi bağlamda, hangi adımlarla ve hangi koşullara bağlı olarak gerçekleştiği en az sonucun kendisi kadar kritik arz etmektedir....
Merhaba, Bu içeriğimizde; Keycloak platformunda kullanıcı yönetimiyle ilgili sık karşılaşılan ancak genellikle yüzeysel geçilen bazı ek senaryolara odaklanıyor olacağız. Bu senaryolar; Keycloak’ın varsayılan olarak sunduğu kullanıcı bilgilerine nasıl ek alanlar eklenebileceği, kullanıcılara geçici veya...
Merhaba, Bu içeriğimizde, uygulamalarımız üzerinden Keycloak’u nasıl yönetebileceğimizi, en azından realm, client, scope, role vs. yönetimleri gibi bazı temel seviyede admin/management temelli işlemlerin nasıl gerçekleştirilebileceğini değerlendiriyor olacağız. Neden REST API üzerinden? Keycloak, mimarisel olarak...
Merhaba, Bu içeriğimizde, Keycloak platformunda hazır bir şekilde gelen client’ları inceleyecek, bunların bizlere hazır olarak sunulmasının nedenselliği eşliğinde, görevlerini ve işlevlerine göre neden ve nasıl özel dokunuşlar gerektirebileceklerini ve yapılandırılabileceklerini değerlendirecek ve son olarak...
Merhaba, Bu içeriğimizde; geliştirdiğimiz yazılımlarımızda, yetkilendirme işlemleriyle birlikte kimlik ve erişim yönetimi (IAM – Identity & Access Management) süreçlerindeki problemleri efektif bir şekilde çözebilmek için kurumsal ölçekte geliştirilmiş olan Keycloak platformunu baştan sona teorik...
