Sıfırdan JWT Uygulama Rehberi: Node.js Express ile Adım Adım Kurulum

Günümüzde web uygulamalarında güvenlik, en öncelikli konulardan biridir. Verileri güvenli bir şekilde yönetmek ve kullanıcıların kimliklerini doğrulamak için JSON Web Tokens (JWT) en popüler yöntemlerden biri haline gelmiştir. Bu makalede, Node.js ve Express kullanarak JWT uygulamasının nasıl kurulacağını adım adım keşfedeceğiz.

JWT Nedir?

JWT, bir json objesini güvenli bir şekilde taşıyan bir web standartıdır. Token, kullanıcı bilgilerini, yetkilendirme verilerini ve diğer bilgileri içerir. Temel olarak, üç ana parçadan oluşmaktadır:

Header: Token’ın tipi ve hangi algoritmanın kullanıldığı hakkında bilgi verir.
Payload: Kullanıcı bilgileri gibi verileri barındırır.
Signature: Header ve Payload'un imzalanmış halidir, böylece token’ın güvenliği sağlanır.

Node.js ve Express ile JWT Kurulumuna Giriş

JWT uygulaması kurmak için öncelikle Node.js ve Express ortamımızı hazırlamalıyız. Aşağıda adım adım uygulama rehberimizi bulabilirsiniz.

Adım 1: Node.js'i Yükleyin

İlk olarak, Node.js ve npm'yi yüklemeniz gerekiyor. Node.js’in en güncel sürümünü resmi web sitesinden indirebilirsiniz.

Adım 2: Yeni Proje Oluşturma

Projeniz için bir klasör oluşturun ve bu klasörde npm init komutunu çalıştırarak bir Node.js projesi başlatın. Bundan sonra aşağıdaki komutu kullanarak Express ve JWT kütüphanelerini yükleyeceğiz:

npm install express jsonwebtoken body-parser

Adım 3: Uygulama Dosyalarının Oluşturulması

Şimdi, projemizde kullanacağımız temel dosyaları oluşturalım. Aşağıdaki dosya yapısını oluşturun:

app.js
routes.js
config.js

Adım 4: Express Sunucusunun Kurulması

app.js dosyasını açın ve temel Express sunucusunu kurun:

const express = require('express');
const bodyParser = require('body-parser');

const app = express();
app.use(bodyParser.json());

app.listen(3000, () => {
    console.log('Sunucu 3000 portunda çalışıyor');
});

Adım 5: JWT Kullanıcı Doğrulaması

JWT ile kullanıcı doğrulaması için routes.js dosyasını oluşturun ve kullanıcıların token alabileceği bir endpoint tanımlayın.

const jwt = require('jsonwebtoken');

app.post('/login', (req, res) => {
    const user = { id: 1 }; // Bu kullanıcı bilgileri bir veritabanından alınmalı
    const token = jwt.sign({user}, 'secretkey');  // 'secretkey' güvenli bir anahtar olmalı
    res.json({ token });
});

Adım 6: Korunan Rotalar Oluşturma

JWT doğrulaması ile korunan rotalar oluşturmak için bir middleware fonksiyonu kullanacağız:

function verifyToken(req, res, next) {
    const token = req.headers['authorization'];
    if (!token) return res.sendStatus(403);
    jwt.verify(token, 'secretkey', (err, decoded) => {
        if (err) return res.sendStatus(403);
        req.user = decoded;
        next();
    });
}

app.get('/protected', verifyToken, (req, res) => {
    res.json({ message: 'Bu korunan bir alan' });
});

Alan Adı Kontrolü

Sıfırdan JWT Uygulama Rehberi: Node.js Express ile Adım Adım Kurulum**