# Kimlik Doğrulama ve Yetkilendirme (Ruby on Rails)

> Devise (web oturumları), has_secure_password, cookies, JWT (API kimlik doğrulama), Pundit, CanCanCan

- 22 mülakat soruları
- Mid-Level
- [Mülakat Soruları: Ruby on Rails](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari.md)

## 1. Rails ekosisteminde Devise nedir?

**Cevap**

Devise, Warden üzerine kurulu, Rails için esnek ve eksiksiz bir kimlik doğrulama gem'idir. Kayıt, giriş, parola kurtarma, e-posta onayı, hesap kilitleme ve daha fazlasını yönetmek için önceden yapılandırılmış modüller sağlar. Devise, kolay entegrasyonu ve modülerliği sayesinde Rails ekosistemindeki en popüler kimlik doğrulama çözümüdür.

## 2. Standart bir Rails uygulamasında en yaygın kullanılan Devise modülleri hangileridir?

**Cevap**

Devise, her özelliğin ayrılabilir bir modül olduğu modüler bir mimari sunar. En yaygın modüller database_authenticatable (parola kimlik doğrulama), registerable (kayıt), recoverable (parola kurtarma), rememberable ('beni hatırla' çerezi), validatable (e-posta ve parola doğrulamaları), confirmable (e-posta onayı) ve lockable (başarısızlıklardan sonra kilitleme)'dir.

## 3. Bir controller eyleminin Devise ile yalnızca giriş yapmış kullanıcılar tarafından erişilebilir olması nasıl sağlanır?

**Cevap**

Devise, controller'larda before_action olarak kullanılabilen authenticate_user! helper'ını sağlar. Bu filtre bir kullanıcının giriş yapıp yapmadığını kontrol eder ve yapmadıysa giriş sayfasına yönlendirir. Tüm eylemlere uygulanabilir veya only ya da except ile sınırlandırılabilir. Helper adı modele bağlıdır (Admin modeli için authenticate_admin!).

## 19 soru daha mevcut

- Bir view veya controller'da o anda giriş yapmış kullanıcıya erişmeyi sağlayan Devise helper'ı hangisidir?
- Bir Rails uygulamasında Devise view'ları (giriş formları, kayıt vb.) nasıl özelleştirilir?

Ücretsiz kaydol: https://sharpskill.dev/tr/login

## Diğer Ruby on Rails mülakat konuları

- [Ruby Temelleri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/ruby-basics.md): 25 soru, Junior
- [Ruby'de Nesne Yönelimli Programlama](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/ruby-oop.md): 20 soru, Junior
- [Rails Temelleri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-fundamentals.md): 18 soru, Junior
- [Routing & Controllers](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/routing-controllers.md): 22 soru, Junior
- [ActiveRecord Temelleri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/active-record-basics.md): 25 soru, Junior
- [Views ve ERB Şablonları](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/views-erb-templates.md): 20 soru, Junior
- [ActiveRecord İlişkileri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/active-record-associations.md): 24 soru, Mid-Level
- [Gelişmiş ActiveRecord Sorguları](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/active-record-queries.md): 28 soru, Mid-Level
- [Rails Formları](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-forms.md): 20 soru, Mid-Level
- [Modern Asset Pipeline ve frontend](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-asset-pipeline.md): 18 soru, Mid-Level
- [Rails API Modu](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-api-mode.md): 20 soru, Mid-Level
- [RSpec ile Test](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-testing-rspec.md): 24 soru, Mid-Level
- [ActiveJob & Background Jobs](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/active-job-background-jobs.md): 20 soru, Mid-Level
- [ActionCable & WebSockets](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/action-cable-websockets.md): 18 soru, Mid-Level
- [ActionMailer](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/action-mailer.md): 18 soru, Mid-Level
- [ActiveStorage](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/active-storage.md): 20 soru, Mid-Level
- [Caching Stratejileri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/caching-strategies.md): 20 soru, Mid-Level
- [Gelişmiş migrasyonlar](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/database-migrations-advanced.md): 20 soru, Mid-Level
- [Rails Engines ve Modüler Uygulamalar](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-engines-modular-apps.md): 18 soru, Senior
- [Performans Optimizasyonu](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/performance-optimization.md): 26 soru, Senior
- [Rails Tasarım Desenleri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-design-patterns.md): 22 soru, Senior
- [Ruby Metaprogramlama](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/ruby-metaprogramming.md): 20 soru, Senior
- [Rails Güvenliği](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-security.md): 22 soru, Senior
- [Rails ile GraphQL](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/graphql-rails.md): 20 soru, Senior
- [Dağıtım ve Üretim](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-deployment-production.md): 20 soru, Senior
- [Monitoring & Logging](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/monitoring-logging.md): 20 soru, Senior
- [Rails Yükseltme Stratejileri](https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/rails-upgrade-strategies.md): 18 soru, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/tr/technologies/ruby-on-rails/mulakat-sorulari/authentication-authorization