DUYURU
Web Sitemiz Yenilendi
v6.5.0 ile daha modern ve hızlı web sitemiz yayında.
REHBER
JWT, Refresh Token ve Oturum Güvenliği
JWT access token, refresh token rotation, oturum iptali, OAuth 2.0 ve ASP.NET Core kimlik doğrulama için güvenlik rehberleri.
JWT tabanlı oturum güvenliğinde imzalı token tek başına yeterli değildir. Bu konu merkezi “refresh token”, “opaque refresh token”, “fresh token”, JWT access token ve OAuth 2.0 akışları için güvenli uygulama ilkelerini bir araya getirir. Access token kısa ömürlü tutulmalı; refresh token düz metin yerine güçlü bir özetle saklanmalı, her yenilemede döndürülmeli ve yeniden kullanım tespit edildiğinde token ailesi iptal edilmelidir. Issuer, audience, imza anahtarı, clock skew, cookie öznitelikleri ve yetki değişiklikleri aynı tehdit modelinde ele alınır. Uygulama yapmadan önce oturum yaşam döngüsünü, iptal davranışını ve 401/403 yanıtlarını test ortamında doğrulayın.
Bu rehberdeki yazılar (2)
-
Refresh Token Nedir? JWT Access ve Refresh Token Akışı
Access ve refresh token farkını; rotation, reuse detection, güvenli saklama, iptal ve ASP.NET Core uygulama akışıyla açıklayan teknik rehber.
-
JWT Oturum İptali, Refresh Rotation ve Token Ailesi
JWT Oturum İptali, Refresh Rotation ve Token Ailesi için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; varsayılan ayarları körlemesine kullanmadan ihtiyaca uygun, doğrulanabilir ve geri alınabilir bir yapılandırma oluşturmak.