SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Belirteç ile Beyan doğrulama arasındaki ilişkiyi açıklamak.
- “İmza doğruluğu tek başına yeterli mi?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Kabul edilen algoritmayı uygulama yapılandırması belirlemelidir. İmza yanında issuer, audience ve süre koşullarını doğrulayın. Kısa ömür, iptal gereksinimi ve anahtar rotasyonunu planlayın. Tokenı URL'ye veya günlüğe yazmayın. Geçerli token kullanıcının her nesneye erişimini sağlamaz; kaynak yetkisi ayrıca uygulanmalıdır.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Doğrulama sırası:
Biçim ve boyut → izinli algoritma
İmza → issuer/audience
Süre → uygulama oturum politikası
Nesne → erişim kontrolüBeklenen sonuç ve yorumu
Token doğrulaması ve nesne yetkisi ayrı aşamalardır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İmza doğru audience yanlış | Ret | Başka tüketici için üretilmiştir |
| Süre geçmiş | Ret veya tanımlı yenileme | Yaşam sözleşmesi biter |
| Token doğru başka nesne | Yetkiyi denetle | Genel erişim verilmez |
Uygulama görevi
Başka audience için üretilmiş geçerli imzalı tokenın neden reddedileceğini açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Yükte kişisel sırları şifrelenmiş gibi saklamayın.
Kendinizi sınayın
İmza doğruluğu tek başına yeterli mi?
Açıklamalı yanıt: Hayır. Bağlam, hedef kitle, üretici ve zaman sözleşmesi de doğrulanmalıdır.
İlgili derslerle ilerleyin
- Java overloading ve overriding: İmza ile çalışma zamanı
- Material UI: Bileşenden erişilebilir akışa
- Güvenli kodlama: Güven sınırına göre kontrol
- Next.js: Sunucu ve istemci sorumluluklarını ayırma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
