Express.js Kullanarak Kullanıcı Kimlik Doğrulama ve Oturum Yönetimi

Adı : Express.js Kullanarak Kullanıcı Kimlik Doğrulama ve Oturum Yönetimi

Node.js bir JavaScript çalışma ortamıdır ve Node.js'in en popüler frameworklerinden biri olan Express.js, web uygulama geliştiricileri tarafından çok kullanılıyor. Express.js, HTTP istekleri ve yanıtlarının yönetimi için hazır bir yapısı vardır. Ancak, kullanıcı kimlik doğrulama ve oturum yönetimi gibi bazı temel güvenlik özellikleri, uygulama geliştiricilerinin kendilerinin eklemeleri gereken özelliklerdir.

Kullanıcı kimlik doğrulama, bir kullanıcının kimlik bilgilerini girerek uygulamaya giriş yapmasını ve erişim izni almasını sağlar. Oturum yönetimi ise kimlik doğrulaması yapılmış kullanıcının uygulama içindeki oturumunu takip etmek için bir mekanizma sağlar. Express.js, bu özellikleri kolayca uygulamanızı sağlayacak çok sayıda paket/kitaplık sunar.

Express.js'te Kullanıcı Kimlik Doğrulama

Passport.js, Express.js ile birlikte kullanabileceğiniz en popüler kimlik doğrulama aracıdır. Passport.js kullanarak uygulamanızda yer alan farklı stratejileri kullanarak, kimlik doğrulama sağlıyabilirsiniz. Passport.js, web uygulamaları ve hibrit uygulamalar dahil olmak üzere çeşitli platformlarda kullanılabilir.

Passport.js'i yüklemek için, öncelikle projenizin kök dizininde şu komutu çalıştırın:

npm install passport

Daha sonra, kullanmak istediğiniz kimlik doğrulama stratejilerine göre farklı paketler yüklemeniz gerekebilir. Örneğin, Google hesapları üzerinden kimlik doğrulama sağlamak istiyorsanız, aşağıdaki komutu da çalıştırmanız gerekebilir:

npm install passport-google-oauth

Passport.js'i kullanarak uygulamanıza kimlik doğrulama özelliği eklemek için, öncelikle `passport` ve stratejilerin yüklendiği dosyoları `require` komutu ile içeri aktarmanız gerekmektedir. Daha sonra, uygun stratejiye göre doğru `passport.use()` çağrısını yaparak, kimlik doğrulama işlemini tanımlayınız. Ayrıca, `req.isAuthenticated()` yöntemi aracılığıyla, kimlik doğrulaması başarılı olmuş mu kontrol edebilirsiniz.

Aşağıdaki örnekte, Passport.js kullanarak bir kullanıcının kimlik doğrulamasından sorumlu olan `LocalStrategy` stratejisini tanımlıyoruz. Bu örnek, MongoDB veritabanından kullanıcı verilerini okuyacaktır.

```javascript
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;
const User = require('../models/user'); // MongoDB kullanıcı modeli

passport.use(new LocalStrategy({
usernameField: 'email' // Kullanıcı adının formda nasıl yer aldığı