Node.js ile Oturum Yönetimi

Adı : Node.js ile Oturum Yönetimi

Node.js, server-side JavaScript çalıştırmamızı sağlayan bir açık kaynaklı platformdur. Bir web sunucusunu başlatmak, HTTP isteklerini yönetmek, veritabanı işlemleri gerçekleştirmek gibi çeşitli görevleri yerine getirebilir. Bu yazıda, Node.js ile oturum yönetimi konusunu detaylı bir şekilde ele alacağız.

Oturum yönetimi, kullanıcıların web uygulamasına giriş yapabilmesi, kimlik doğrulama işlemlerinin gerçekleştirilmesi ve oturum sürecinin takip edilmesi gibi işlemlerden oluşur. Oturum yönetimi, kullanıcılar arasında kimlik doğrulama ve yetkilendirme işlemlerinin sık sık yapılması gereken web uygulamalarında önem arz eder. Bu nedenle, oturum yönetimini etkili bir şekilde kullanmak önemlidir.

Node.js ile oturum yönetimi için çeşitli araçlar bulunmaktadır. Bu araçlar arasında en popüler olanlar Express.js, Passport.js ve jsonwebtoken.js olarak sayılabilir.

Express.js, Node.js tabanlı web uygulamaları oluşturmak için kullanılan bir framework'tür. Express.js ile oturum yönetimi yapabilmek için session modülünü kullanmamız gerekmektedir. Session modülü, sunucu tarafında oturum bilgilerini saklayabilmemizi sağlar. Kullanıcı bir istekte bulunduğunda sunucu tarafında bir oturum kimliği oluşturulur ve bu kimlik kullanıcı istekleri arasında saklanır. Bu sayede sunucu, kullanıcının kim olduğunu ve oturumu takip edebilir.

Passport.js, Express.js ile birlikte kullanılan bir kimlik doğrulama kütüphanesidir. Passport.js, çeşitli stratejiler kullanarak kullanıcının kimliğini doğrular ve oturumu yönetir. Örneğin, kullanıcı adı ve parola ile doğrulama, sosyal medya hesapları ile giriş yapma gibi farklı doğrulama stratejileri sunar.

jsonwebtoken.js, oturum yönetimi için JSON Web Token (JWT) kullanımını sağlayan bir kütüphanedir. JWT, oturum bilgilerini içeren bir JSON nesnesinin imzalanmış bir şekilde gönderilmesini sağlar. Sunucu, bu imzayı doğrulayarak oturum bilgilerini kontrol eder. JWT kullanmanın avantajı, sunucu tarafında oturumu saklamak zorunda olmamasıdır. Bu sayede ölçeklenebilirlik ve performans iyileştirmeleri sağlanır.

Yukarıda bahsedilen araçların kullanımına ilişkin örnekler aşağıda verilmiştir:

1. Express.js ile Oturum Yönetimi Örneği:

```
const express = require('express');
const session = require('express-session');
const app = express();

app.use(session({
secret: 's3cr3tK3y',
resave: false,
saveUninitialized: true
}));

app.get('/', (req, res) => {
if(req.session.user) {
res.send(`Hoş geldiniz, ${req.session.user}`);
} else {
res.send(`Giriş yapmadınız.`)
}
});

app.listen(3000, () => {
console.log('Server listening on port 3000');
});
```

Yukarıdaki örnekte, Express.js ve express-session modülünü kullanarak bir oturum yönetimi gerçekleştirdik. Kullanıcının giriş yaptığını kontrol etmek için req.session üzerinde user değerini tuttuk.

2. Passport.js ile Oturum Yönetimi Örneği:

```
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

passport.use(new LocalStrategy(
(username, password, done) => {
User.findOne({ username: username