Kimlik Doğrulama ve SSO Teknolojileri

01Kullanılabilecek teknolojiler

Webhook

Bir olay olduğunda karşı sisteme anında HTTP bildirimi gönderen yöntem.

REST API

HTTP üzerinden kaynak bazlı çalışan, en yaygın web servis yaklaşımı.

Node.js

JavaScript'i sunucuda çalıştıran ortam; API, gerçek zamanlı uygulama ve entegrasyon servisleri için yaygındır.

OAuth 2.0 / OIDC

Parola paylaşmadan yetki vermeyi ve tek oturum açmayı (SSO) sağlayan standartlar.

PostgreSQL

Açık kaynaklı, güçlü ilişkisel veritabanı; karmaşık sorgular, JSON verisi ve büyük tablolar için uygundur.

02Karşılaştırma tablosu

Teknoloji	Güçlü yönü	Dikkat edilecek
Webhook	anlık bildirim	imza doğrulama ve yeniden deneme gerekir
REST API	geniş araç desteği	sürümleme ve hata kodları tutarlı tasarlanmalı
Node.js	eşzamanlı çok bağlantıyı verimli yönetir	yoğun hesaplama işlerinde ayrı servis gerekebilir
OAuth 2.0 / OIDC	güvenli yetkilendirme	token süreleri ve kapsamlar doğru ayarlanmalı
PostgreSQL	veri bütünlüğü ve gelişmiş sorgular	indeks ve bakım (vacuum) planı yapılmalı

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

sürümleme stratejisi
webhook imza doğrulaması
kimlik doğrulama (API anahtarı, OAuth 2.0)

04Sarayköy için çalışma düzeni

Sarayköy'ün PTT verisindeki 33 yerleşim kaydı 1 farklı posta koduna dağılır. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır. Sarayköy'de PTT verisine göre 1 OSB/SB kaydı bulunur; üretim ve tedarik zinciriyle çalışan işletmelerde kimlik doğrulama ve SSO için B2B süreçler ve mevcut programlarla entegrasyon ayrıca konuşulur.

Sarayköy'de bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Honaz, Çardak ve Denizli Bozkurt ilçeleri için de kimlik doğrulama ve SSO talepleri değerlendirilir; toplantılar uzaktan yapılır.

Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; kimlik doğrulama ve SSO için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.

Hemen ara WhatsApp Teklif formu

05Kimlik doğrulama ve SSO hangi ihtiyaca cevap verir?

Entegrasyon talepleri tek tek karşılandığında

Standart bir API ve dokümantasyon, her iş ortağı için ayrı geliştirme yapma ihtiyacını azaltır.

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

06Barındırma seçenekleri

Bulut sunucu (VPS): esnek, kaynak ihtiyacına göre büyütülebilir
Yönetilen platformlar: altyapı yönetimini sağlayıcıya bırakır
Şirket içi sunucu: verinin kurum içinde kalması gerektiğinde
Konteyner tabanlı yayın (Docker): her ortamda aynı kurulum

DNS, CDN, önbellek, SSL ve güvenlik katmanı sunan altyapı hizmeti.

07Neden "en yeni" değil "doğru" teknoloji?

Doğru teknoloji; ihtiyacı karşılayan, yeni bir geliştiricinin kolayca devralabileceği ve güncellemeleri düzenli çıkan teknolojidir.

08Ölçeklenebilirlik

Ölçek ihtiyacı tahminle değil ölçümle belirlenir; izleme kurulur, darboğaz görüldüğünde ilgili katman güçlendirilir.

SSSSık sorulan sorular

Teknolojiyi biz mi seçmeliyiz?

İhtiyacınızı ve tercihlerinizi (barındırma, mevcut ekip, bütçe) paylaşmanız yeterli; seçenekleri artı ve eksileriyle sunar, kararı birlikte veririz.

Sarayköy'de yüz yüze görüşebilir miyiz?

Analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Kullanılan teknoloji ileride sorun olur mu?

Yaygın ve düzenli güncellenen teknolojiler seçildiğinde başka bir ekip de projeyi devralabilir; dokümantasyon bu riski ayrıca azaltır.

Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

API'yi kimlerin kullandığını nasıl izleriz?

Her istemciye ayrı anahtar veya OAuth istemcisi verilir; kullanım, hata ve kota tüketimi istemci bazında raporlanır.

Sadece Denizli için mi çalışıyorsunuz?

Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.

Kimlik doğrulama ve SSO sonradan genişletilebilir mi?

Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Açık kaynak teknoloji güvenli mi?

Yaygın ve düzenli güncellenen açık kaynak teknolojiler, doğru yapılandırma ve güncelleme disipliniyle güvenle kullanılır.

→İlgili sayfalar

Kimlik Doğrulama ve SSO hakkında diğer konular

Sarayköy'de ilgili hizmetler

Denizli içindeki diğer ilçeler

Genel sayfalar

Bu sayfada geçen kavramlar

OAuth 2.0/OIDC
SSO
iki adımlı doğrulama
webhook
rate limit
OAuth 2.0
SDK
Swagger
Denizli
Sarayköy

Kimlik doğrulama ve SSO için teknoloji seçimi (Sarayköy)