DEV Community: Latest softwaredevelopers

Token Nedir? Access ve Refresh Token’larla Modern Kimlik Doğrulama

Latest softwaredevelopers — Tue, 07 Oct 2025 13:32:23 +0000

Modern API tabanlı uygulamalarda token tabanlı kimlik doğrulama artık standart haline geldi. Peki, token nedir ve access token ile refresh token nasıl çalışır?

Token Nedir?

Token, kullanıcıyı doğrulayan ve API erişimini kontrol eden dijital bir anahtardır. Modern kimlik doğrulamada, kullanıcının her istekte şifre göndermesi yerine access token ile hızlı ve güvenli doğrulama yapılır.

Access Token Nedir?

Access token kısa ömürlüdür (genellikle 15–30 dakika). API isteklerinde Authorization: Bearer <token> olarak gönderilir ve kullanıcının kimliği ile yetkilerini içerir.

Refresh Token Nedir?

Refresh token ise uzun ömürlüdür (günler veya haftalarca geçerli olabilir). Access token süresi dolduğunda, yeni bir access token almak için kullanılır. Refresh token rotation ile her kullanımda yenisi üretilirse, çalınma riskine karşı ekstra güvenlik sağlar.

Güvenli Saklama ve Best Practices

Web: HttpOnly ve Secure cookie ile saklama önerilir.
Mobil: Keychain ya da Keystore kullanılmalı.
Ek Güvenlik: Rate limiting, revocation (kara liste), HTTPS kullanımı şarttır.

Kısaca

Access token: Kısa süreli, API erişimi sağlar.
Refresh token: Uzun süreli, yeni access token üretmek için kullanılır.
Token rotation: Güvenlik için kritik.
Doğru saklama: XSS ve çalınma riskini azaltır.

Daha fazla bilgi için: Token Nedir ve Kimlik Doğrulama Akışları

Yorum ve sorularınızı bekliyorum! 🚀

Ubuntu 20.04 Üzerinde MySQL Kurulumu - En Temel Adımlar

Latest softwaredevelopers — Mon, 29 Sep 2025 13:17:26 +0000

MySQL, küçük ve orta ölçekli projeler için çok tercih edilen, güçlü bir açık kaynak veritabanı yönetim sistemidir.
Peki Ubuntu 20.04'te MySQL kurulumu nasıl yapılır?
Terminalde sisteminizi güncelleyin:
sudo apt update;

MySQL'i kurun:
sudo apt install mysql-server

Kurulum sonrası MySQL servisini başlatın:
sudo systemctl start mysql

MySQL'e giriş yapıp kullanıcı ve veritabanı oluşturabilirsiniz:
mysql -u root -p CREATE USER 'kullanici_adi'@'localhost' IDENTIFIED BY 'parola'; CREATE DATABASE testdb;

Daha fazla adım, görsel ve detay için:
👉 Ubuntu'da MySQL Kurulumu ve Temel Komutlar (Tüm Adımlar)

Postman ile Spring Boot API Testi: En Pratik 3 HTTP İsteği

Latest softwaredevelopers — Mon, 29 Sep 2025 12:53:36 +0000

API geliştirmenin vazgeçilmez aracı Postman ile Spring Boot projelerinizi hızlıca test edebilirsiniz. Peki, en temel HTTP isteklerini Postman ile nasıl gönderirsiniz? İşte adım adım kısa bir rehber:

GET İsteği ile Veri Çekme
Postman’i açıp “New Request” diyin, HTTP metodunu GET olarak seçin ve endpoint URL’sini girin. (Örn: https://api.orneksite.com/kullanicilar). “Send” butonuna tıklayın, dönen yanıtı hemen görebilirsiniz.
POST İsteği ile Veri Ekleme
Yeni bir request oluşturun, HTTP metodunu POST seçin ve uygun URL’yi girin. Body sekmesinde Raw & JSON formatını seçin. JSON verinizi yazıp gönderin.
Örnek:

{
"ad": "Ahmet",
"soyad": "Yılmaz",
"email": "ahmet@ornek.com"
}

DELETE ile Veri Silme DELETE isteği oluşturmak için yine yeni bir request açın, DELETE metodunu seçip silmek istediğiniz kaynağın URL’sini yazın (örn: /kullanicilar/sil/1). Gönderin ve silme işlemini test edin.

Kısacası:
Postman, Spring Boot API’lerinizi test etmenin en hızlı yolu. GET ile veri çekin, POST ile ekleyin, DELETE ile silin.
Daha fazla yazılım ipucu için Latest Software Developers’ı ziyaret edebilirsiniz!

Java’da HashMap, Hashtable ve ConcurrentHashMap: Hangisi Ne Zaman?

Latest softwaredevelopers — Thu, 25 Sep 2025 08:26:17 +0000

Java’da veri saklarken Map seçimi, uygulamanın performansı ve güvenliği için kritik!
Peki, HashMap, Hashtable ve ConcurrentHashMap arasındaki temel farklar neler?

💡 Hangi Durumda Hangisini Seçmeli?
Tek iş parçacığı, null key/value gerekiyorsa:
HashMap
Çoklu thread, legacy kodla uyum gerekirse:
Hashtable
Yüksek performans, modern çoklu thread:
ConcurrentHashMap
Var olan HashMap’i thread-safe yapmak için:
Collections.synchronizedMap(new HashMap<>())
Daha fazla detay ve kod örneği için ziyaret et!

Nginx mi Apache mi? Hangi Web Sunucusunu Seçmeli?

Latest softwaredevelopers — Wed, 24 Sep 2025 08:08:19 +0000

Kısaca:

Yüksek trafik ve hız istiyorsan: Nginx

Esneklik, modül ve .htaccess ile özelleştirme gerekiyorsa: Apache

Her ikisinin avantajını kullanmak istiyorsan: Önde Nginx (proxy/statik), arkada Apache (dinamik içerik) şeklinde hibrit kurulum düşünebilirsin.

2025 Verileri:

Nginx %33,8 pazar payı

Apache %25,7 pazar payı

👉 Hangi senaryo sana uyuyorsa, o web sunucusunu tercih et!
Daha fazla teknik detay için yazının tamamını veya Nginx vs Apache detaylı karşılaştırmasını inceleyebilirsin.

jenkins admin kullanıcısının şifresini nasıl sıfırlayacağız

Latest softwaredevelopers — Tue, 23 Sep 2025 13:25:41 +0000

Jenkins kullanıyorsanız ve admin şifrenizi unuttuysanız endişelenmeyin!
Aşağıdaki adımlarla reset jenkins password işlemini kolayca yapabilirsiniz:

Jenkins sunucunuzda /var/lib/jenkins/config.xml dosyasındaki <useSecurity> etiketini false yapıp Jenkins’i yeniden başlatın.
localhost:8080 üzerinden giriş yaparak eski admin kullanıcısını silin.
Güvenliği tekrar açıp yeni bir admin hesabı oluşturun.

Detaylı görsel anlatım ve adım adım rehber:
👉 Jenkins Admin Şifresi Nasıl Sıfırlanır? (Reset Jenkins Password & localhost:8080 Jenkins Login)

Tomcat sunucunuzda hata bulmakta zorlanıyor musunuz?

Latest softwaredevelopers — Tue, 23 Sep 2025 10:54:45 +0000

Tomcat kullanıyorsanız, hata ayıklamanın en hızlı yolu doğru log dosyasını bulmaktır. Catalina.out, localhost.log ve diğer Tomcat log dosyalarının görevlerini, farklarını ve hata analiz yöntemlerini detaylı anlattığım güncel rehber burada:

👉 Tomcat Log Dosyaları Nelerdir? Catalina.out ve Tomcat Hata Analizi (2025)

Ek olarak, Spring Boot, Nginx ve HTTPS entegrasyonu gibi diğer DevOps ipuçlarını da blogda bulabilirsiniz.

SQL JOIN Türlerini Keşfedin: Temelden İleri Seviyeye

Latest softwaredevelopers — Fri, 19 Sep 2025 13:44:40 +0000

Merhaba Yazılımcılar! 🚀

Veritabanı işlemleri, geliştirme süreçlerinin ayrılmaz bir parçası. Ancak birden fazla tabloyu birleştirme konusu bazen kafa karıştırıcı olabilir. Bu yazımda, SQL JOIN'ın temel mantığını ve farklı JOIN türlerini detaylıca inceliyorum.

Eğer SQL sorgularınızı bir üst seviyeye taşımak istiyorsanız, INNER JOIN, LEFT JOIN, RIGHT JOIN gibi komutları doğru kullanmak büyük fark yaratır. Yazıda hem teorik bilgileri hem de pratik örnekleri bulabilirsiniz.

Daha fazla detay için blog yazıma göz atın:

➡️SQL JOIN Nedir ve Türleri Nelerdir?

İyi kodlamalar!

Log4j ve Slf4j Nedir?

Latest softwaredevelopers — Sun, 18 Feb 2024 11:59:17 +0000

Merhabalar bugünkü yazımızda loglama işlemlerinde güçlü Kütüphanelerden olan log4j ve slf4j nedir nasıl kullanılacağına bakacağız.

Log4j Nedir?

Log4j , Apache Yazılım Lisansı altında dağıtılan, Java ile yazılmış güvenilir, hızlı ve esnek bir log kaydı kütüphanesi (API'ler).

Log4j, runtime (çalışma zamanında) harici yapılandırma dosyaları aracılığıyla yüksek düzeyde yapılandırılabilir.

Log(Günlük) kaydetme sürecini öncelik seviyeleri açısından görüntüler.Log (Günlüğe) kaydetme bilgilerini veritabanı, dosya, konsol, UNIX Sistem Logları vb. gibi çok çeşitli hedeflere yönlendirmek için mekanizmalar Slf4j Nedir?

Slf4j, bizleri loglama frameworklerinden yalıtan, bağımsız olarak çalışmamızı sağlayan bir arayüzdür.log4j'den farklı olarak, SLF4J ( J ava için Simple Logging Facade ) bir log kaydı framework uygulaması değildir.

SLF4J ve Log4j Karşılaştırması

Log4j bir kayıt Frameworküdür.SLF4J ise farklı kayıt çerçeveleriyle çalışabilen bir API'dir.

Log4j daha hassas bir hiyerarşik kayıt protokolüne sahipken, SLF4J daha az karmaşık bir yaklaşım benimsiyor.

Log4j daha fazla topluluk desteğine sahiptir ve daha iyi performansa sahiptir, ancak SLF4J daha fazla esneklik ve taşınabilirlik sunar.

Log4j ve SLF4J: Fark Nedir?

Başlangıçta ikisi aynı görünüyor; hem Log4j hem de SLF4J, Java tabanlı ve diğer uygulamalar için günlük kaydı sağlıyor. Ancak Log4j ve SLF4J, paylaştıkları pek çok benzerliğe rağmen oldukça farklıdır.

Loglama, olayları günlüğe kaydetmek ve yönetmek için bir uygulama veya yazılımdaki bir kod parçasını ifade eder.

Uygulamalar sıklıkla hatalarla karşılaştığından ve bu hatalar zamanında uygun şekilde çözülmediği takdirde hizmet kesintisine yol açabileceğinden bu gereklidir. Sorun meydana gelirse iki senaryo vardır. İdeal olarak, neyin yanlış gittiğini, nedenini ve ne zaman yanlış gittiğini ve olası bir çözümü açıklayan bir hata mesajı alınır veya geri bildirim açık veya kapsamlı değildir. Bu ikinci senaryoyu önlemek için günlük kitaplıkları ve benzer yardımcı programlar mevcuttur.

Fark Log4j SLF4J
Mimari Hassas bir hiyerarşik günlük kaydı protokolü ile kendi amaca yönelik olarak oluşturulmuş günlük kaydı mimarisine sahiptir. Köprü görevi görür ve günlük kaydı mimarisine sahip değildir. Birden fazla günlük kaydı çerçevesiyle entegrasyonu destekler.
Topluluk Desteği ve Gelişimi Daha uzun varlığı ve yaygın kullanımı nedeniyle daha fazla topluluk desteğine sahiptir. Daha az topluluk desteği var ancak bu daha yaygın hale geldikçe değişebilir.
Verim Yüksek performanslı ve kolayca ölçeklenebilir. Eşzamansız günlük kaydını destekler ve düşük bellek gereksinimlerine sahiptir. Performans, uygulanan günlük kaydı çerçevesine bağlıdır. Log4j'den daha hafif olup çok yönlülüğünü artırır.
Özellikler ve Esneklik Günlüğe kaydetme örnekleri üzerinde daha fazla kontrol için filtreler ve birden fazla ekleyici sunar. Daha fazla esneklik ve taşınabilirlik sağlar. Farklı bir günlük kaydı çerçevesine kolay geçişe ve günlük çıktılarının özelleştirilmesine olanak tanır.
Logback, popüler log4j projesinin devamı olarak tasarlanmıştır ve log4j'nin kaldığı yerden devam eder.

Apache Log4j 2, Log4j'e yönelik bir yükseltme olup , öncülü olan Log4j 1.x'e göre önemli iyileştirmeler sağlar veLogback'in mimarisindeki bazı doğal sorunları düzeltirken Logback'te mevcut iyileştirmelerin çoğunu sağlar .

Spring Boot Uygulamasında Log4j Nasıl Uygulanır?

Pom.xml içerisinde ilgili kütüphaneler

ch.qos.logback
logback-classic
...
compile

org.apache.logging.log4j
log4j-to-slf4j
...
compile

org.slf4j
jul-to-slf4j
...
compile

application properties ayarları

LOGGiNG Slf4j

logging.level.root=info;
logging.level.org.springframework.security=info;
logging.level.org.springframework.web=info;
logging.level.org.hibernate=info;
logging.level.org.springframework.orm.jpa=info
logging.level.org.springframework.transaction=info

for Hibernate only

logging.level.org.hibernate.engine.transaction.internal.TransactionImpl=info

Controller içerisinde log yazma

@Slf4j
Method içerisinde kullanımı

Umarım faydalı bir yazı olmuştur.

https://latestsoftwaredevelopers.com/blogDetay/368/log4j-ve-slf4j-nedir

Başka bir yazıda görüşmek üzere hoşçakalın!