API spesifikasyonunda hizmetler arasındaki yetkilendirmeyi nasıl tanımlıyorsunuz? Hangi protokolleri kullanıyorsunuz?

API spesifikasyonunda hizmetler arasındaki yetkilendirme genellikle OpenAPI veya diğer spesifikasyonlar tarafından desteklenen standart güvenlik şemaları kullanılarak tanımlanır. Açıklamada şunları belirtirim:

• Yetkilendirme türü (örneğin, OAuth 2.0, API anahtarı, JWT)
• Token iletme yeri (Authorization başlığı, sorgu parametresi vb.)
• Token formatı ve gerekli izinler (kapsamalar)

Sıkça kullandığım protokoller:

• OAuth 2.0 — erişim tokenleriyle devralınmış yetkilendirme için, özellikle hizmetler farklı alanlara veya organizasyonlara aitse.
• JWT (JSON Web Token) — kullanıcı ve izinler hakkında bilgileri şifreli biçimde iletmek için.
• API anahtarları — basit durumlar için, karmaşık kimlik doğrulama olmadan hizmeti tanımlamak gerekirse.

OpenAPI örneği:

components:
  securitySchemes:
    bearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
security:
  - bearerAuth: []

Bu, istemcilerin ve hizmetlerin tokenleri nasıl ileteceklerini ve hangi izinlerin gerektiğini anlamalarına olanak tanır.