Kimlik Doğrulama ve Oturum Yönetimi
OAuth2/OIDC, PKCE, refresh token, güvenli oturum depolama, webview ve in-app browser, biyometrik kimlik doğrulama
1Mobil kimlik doğrulama bağlamında OAuth2 nedir?
Mobil kimlik doğrulama bağlamında OAuth2 nedir?
Cevap
OAuth2, mobil uygulamaların kullanıcı kimlik bilgilerini ifşa etmeden kaynaklarına erişmesine olanak tanıyan endüstri standardı bir yetkilendirme protokolüdür. Kimlik doğrulamayı, access token veren bir yetkilendirme sunucusuna devrederek çalışır. Uygulamanın parolaları yönettiği doğrudan kimlik doğrulamanın aksine, OAuth2 kullanıcının bir üçüncü taraf sağlayıcı (Google, Apple vb.) aracılığıyla güvenli bir şekilde kimlik doğrulaması yapmasına olanak tanır.
2OAuth2 ile OpenID Connect (OIDC) arasındaki temel fark nedir?
OAuth2 ile OpenID Connect (OIDC) arasındaki temel fark nedir?
Cevap
OAuth2, kaynaklara erişim elde etmeyi sağlayan bir yetkilendirme protokolüdür; OIDC ise OAuth2 üzerine inşa edilmiş, kimlik doğrulama ekleyen bir kimlik katmanıdır. OIDC, kullanıcı kimliğine ilişkin bilgileri (claims) JWT formatında içeren ID token'ı tanıtır ve böylece uygulamanın yalnızca kullanıcının belirli kaynaklara erişebildiğini değil, kullanıcının kim olduğunu da bilmesini sağlar.
3PKCE (Proof Key for Code Exchange) nedir ve mobil uygulamalar için neden gereklidir?
PKCE (Proof Key for Code Exchange) nedir ve mobil uygulamalar için neden gereklidir?
Cevap
PKCE, yetkilendirme kodu (authorization code) ele geçirme saldırılarına karşı koruma sağlayan bir OAuth2 güvenlik uzantısıdır. İstemci tarafında rastgele bir code_verifier oluşturarak çalışır; bundan bir code_challenge türetilir ve yetkilendirme isteği sırasında gönderilir. Kod bir token ile değiştirilirken, orijinal code_verifier gönderilir ve sunucu tarafından doğrulanır. Mobil uygulamalar bir client_secret'ı gizli tutamadığı için bu son derece önemlidir.
React Native mobil uygulamaları için hangi OAuth2 flow önerilir?
Bir access token ile bir refresh token arasındaki fark nedir?
+19 mülakat soruları
Diğer React Native mülakat konuları
JavaScript Temelleri
React Temelleri
React Native Temelleri
React Hooks
React & React Native için TypeScript
React Native Bileşenleri ve API
React Native Stil ve Düzen
React Native Navigasyonu
React Native State Yönetimi
React Native Networking ve API
Veri Kalıcılığı
Formlar ve Doğrulama
React Native Animasyonları
Native Modules & Bridge
Platforma Özel Kod
İzinler ve Cihaz API'leri
Push Notifications
React Native Testing
React Native Hata Ayıklama
Build & Deployment
Expo vs React Native Bare
Performans Optimizasyonu
Bellek Yönetimi
Architecture Patterns
React Native New Architecture
Güvenlik En İyi Uygulamaları
Offline-First Architecture
React Native CI/CD
Monorepo ve Kod Paylaşımı
İleri Konular
Uygulama Yaşam Döngüsü ve Arka Plan Yürütme
Monitoring & Crash Reporting
Bir sonraki mülakatın için React Native'de uzmanlaş
Tüm sorulara, flashcards'a, teknik testlere, code review alıştırmalarına ve mülakat simülatörlerine eriş.
Ücretsiz başla