oAuth Adımları

oAuth dışarıya verilerini açmış siteler arasında veri alışverişini güvenilir ve kullancının kendinden emin olacağı yollarla yapılmasını sağlayan bir standarttır. oAuth (open authorization) 1.0, 1.0a ve şu anki güncel versiyonu 2.0 ile birçok sitenin korunmuş verilerine ulaşmayı hedeflemektedir. Bugün aslında internet kullanıcılarının hemen hemen hepsinin bu standardı dolaylı yoldan kullanmaktadır. Bir haber sitesinde okuduğunuz haberi Facebook hesabınızda paylaştığınızda bu standartın adımlarını takip etmiş olmaktasınız. Farkında olmadan bütün adımları tamamlamış bulunmaktasınız.

oAuth için sağlanmış birçok kütüphane bu standartın gereklerini web ve masaüstü uygulamaları için yerine getirmektedir. Bu protokolü çok iyi öğrenmek için http://oauth.net/core/1.0/ veya http://tools.ietf.org/html/rfc5849 adresine göz atmanızı tavsiye ederim. Ben burada temel adımları anlatıp bir dahaki blog yazımda da twitter için bir örnek uygulama göstereceğim.

oAuth Adımlarına geçmeden önce ufak bir terim açıklaması yapayım.
Token = istemci sunucu eşleştiren kimlik belirleyici
Consumer = istemci (milliyet)
Service Provider = sunucu (facebook)
User = veri sahibi kullanıcılar (facebooktaki hesabınız)
Consumer and Secret Key = istemci kimlik bilgileri (milliyet uygulamasının facebooktaki kimlik bilgileri)
Request Token and Secret = sunucu geçici istek kimlik bilgileri (facebook'un döndüğü geçiçi erişim bilgileri)
Access Token and Secret = token bilgileri


oAuth Adımları:

1) ilk önce sunucu üzerinde bir uygulama kaydedilir ve istemci kimlik bigileri alınır. (Facebook Application Registration & Consumer and Secret Key)

2) istemci kimlik bilgileri ile geçici istek kimlik bilgileri istenir. Bu bizim uygulamamız için yetkilendirme sayfasına yönlendirir. Yani sunucu sistemimize giriş için giriş sayfasına gideriz.

3) Sunucu sistemine girdikten sonra uygulama sayfasının verilere izin verip vermeyeceğimizi seçeriz.

4) Geçici kimlik bilgileri ile elde etiğimiz token bilgileri ile dönüş URLmize geri gideriz.

5) Elimizde token bilgileri ile istemci kimlik bilgileri eşleşiyorsa uygulamanın izin verdiği yerlere veri yazıp ya da gerekli yerlerden veri okuyabiliriz.

oAuth için kullanılan kütüphanelere http://oauth.net/code/ adresinden erişebilirsiniz ve siz de birçok site için istemci uygulama geliştirebilirsiniz. Ufak bir örneğini bir sonraki yazımda Twitter için göstereceğim.

Teşekkürler...

Comments

Post a Comment

Popular posts from this blog

Python - Türkçe Karakter Problemi

Python programlama dili Guido van Rossum tarafından geliştirilmiş, yüksek seviye veri tipleri olan, nesneye yönelik, esnek, kolay öğrenilebilen bir programlama dilidir. Unix ve türevleri, Mac, MS-DOS tabanlı, Windows ve OS/2 işletim sistemlerinde çalıştırabileceğiniz, anlaşılır yazımı ve mantığıyla, güçlü bir dildir. İsmi genel kanı olan piton yılanından değil, BBC'de yayınlanan "Monty Python" adlı bir komedi dizisinden gelmektedir. Python öğrenmek konusunda en büyük kaynak kendi sitesindeki dökümantasyonudur. Bunun dışında Python hakkında detaylı bir kitap olan "Dive Into Python" elektronik halde http://diveintopython.org/ adresinden erişebilirsiniz. Python3.0 versiyonu için http://diveintopython3.org/ adresini kullanabilirsiniz. Dizgi sabitleri, biçimlemeler ve işlemleri için http://docs.python.org/library/string.html adresi kendi sitesindeki dökümanıdır. Bu konuda bana göre en iyi Türkçe kaynak ise pardus-linux sitesindeki açıklama ve örneklerdir. Katar me...
Read more

JACKSON ile JSON işleme

Jackson, JSON ayrıştıran, üreten, işleyen bir Java Kütüphanesidir. Peki nedir bu JSON? Açılımı JavaScript Object Notation. Nesne gösterme formatı. İnsanın daha kolay okuyabileceği veri tanımla biçimidir. JSON programlama dili değildir. XML ile alternatif olarak gösterilebilir. http://www.json.org/xml.html adresinde XML ile karşılaştırmasını görebilirsiniz. JSON formatındaki bir veride, nesneler, diziler, katar, sayı değerler olabilir. Aşağıda bir JSON örneği mevcuttur. {hayvanlar:{ kedi:[ { isim:"ciguli", renk:"beyaz", cins:"iran" }, { isim:"binnaz", renk:"lacivert", cins:"van" } ], sayi:125 } JSON'da Nesne kavramı isim-değer ikilisini içeren yapı için verilen addır. Kıvırcık parantezler ({}) arasında kalan veridir. Yani örnekteki isim:"", renk:"", cins:"" (A nesnesi diyelim buna) ya da kedi:[...] gibi (buna da B nesnesi diyelim). B nesnesi, elemanları A nesnesi olan bir di...
Read more

Python & Java Karşılaştırma (Sıralama Algoritmaları)

Her bilgisayar mühendisinin, algoritma dersinde öğrendiği temel konulardan biridir Sıralama Algoritmaları (Sorting Algorithms). Bu konunun temel amacı veri kümemizi en hızlı ve en az karmaşıklıkla sıraya koymaktır. Verinin boyutuna, düzenine göre uygun olan algoritmayı kullanmak ya da makul bir çözüm bulmayı öğrenmişizdir ya da en azından buna benzer şeyler görmüşüzdür :) Nitekim bir çok matematik, analiz ve/veya istatistik probleminde verileri belirli bir düzene koyma işi karşımıza çıkmaktadır. Yazılımcıların her zaman karşına çıkan bu problemi tekrar gözden geçirmek, sıralama algoritmalarını hatırlamak için böyle bir yazı yazmaya karar verdim. Aslında herşey python mu yoksa diğer object-oriented ya da script dilleri mi daha hızlı sorusuyla başladı :d. Bunu da en güzel denemenin yolu verilerle işlemler yapmaktır zaten. Denediğim diller arasında Python, C(makine diline en çabuk çevrilen en alt seviye dil olması sebebiyle) ve Java'dan sonra en hızlı programlama dili çıktı. Java için...
Read more