Blog

Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.

Seriler

.NET Core Web API 36 Angular 31 JavaScript Temel 19 JavaScript Orta 18 JavaScript İleri 16 TypeScript Temel 14 TypeScript Orta 14 TypeScript İleri 12

3 yazı bulundu #security

En yeni En eski Popüler

Backend SERİ 24

ASP.NET Core Web API'de CORS ve Güvenlik: HTTPS, HSTS, Header'lar ve Secret'lar

CORS'un neden güvenlik duvarı olmadığını curl ile görüyor, politika tanımlayıp preflight isteğini okuyoruz. HTTPS yönlendirme, HSTS'in localhost istisnası, güvenlik header'ları ve user secrets da var.

4 Kas 2026 8 dk 2

Backend SERİ 23

ASP.NET Core Web API'de Authorization: Roller, Policy'ler ve Resource-Based Yetkilendirme

[Authorize] ve FallbackPolicy ile başlayıp rollere, policy'lere, kendi requirement ve handler'ımıza ve resource-based authorization'a geçiyoruz. RoleClaimType tuzağını ve 401 ile 403 farkını curl ile görüyoruz.

4 Kas 2026 8 dk 1

Backend SERİ 22

ASP.NET Core Web API'de JWT ile Authentication: Token Üretmek ve Doğrulamak

Authentication ile authorization farkından JWT'nin anatomisine, AddJwtBearer kurulumundan JsonWebTokenHandler ile token üretmeye kadar login akışını kuruyoruz. ClockSkew, claim eşleme ve refresh token fikri de var.

4 Kas 2026 10 dk 1