Authentication

Token tabanlı kimlik doğrulamayı öğrenirsin.

GitHub API kimlik doğrulaması

GitHub API, herkese açık bazı kaynaklara kimlik doğrulaması olmadan erişim sağlar. Özel kaynaklara erişmek veya daha yüksek istek limitlerinden yararlanmak için kimlik doğrulaması gerekir.

Authorization: Bearer YOUR_TOKEN

Token, API isteğinde kimliğini doğrulamak için kullanılır. Token değerini herkese açık depolara veya kaynak koduna eklememelisin.

Personal Access Token kullanımı

Personal Access Token (PAT), GitHub hesabın adına belirli izinlerle API işlemleri yapmanı sağlar. Token oluştururken yalnızca gereken izinleri vermek güvenlik açısından önemlidir.

curl -H "Authorization: Bearer $GITHUB_TOKEN" \
  https://api.github.com/user

Token'ı ortam değişkeninde tutmak, doğrudan komut dosyasına yazmaktan daha güvenlidir. Token sızdığında erişimini iptal edip yenisini oluşturmalısın.

Uygulama Token ile kullanıcı bilgisi iste

GITHUB_TOKEN ortam değişkenini kullanarak GitHub kullanıcı endpoint'ine istek gönder. İstekte Bearer token kimlik doğrulamasını ve GET yöntemini kullan. Yanıtın HTTP durum kodunu yazdır.

Örnek çözümü göster

curl -sS -o /dev/null -w "%{http_code}
" -X GET -H "Authorization: Bearer $GITHUB_TOKEN" https://api.github.com/user

Kendini test et

Bir API isteğinde kişisel erişim token'ını güvenli biçimde iletmek için hangi HTTP başlığı kullanılır?
- Accept-Language
- User-Agent
- Content-Type
- Authorization
Cevabı göster

Authorization — <code>Authorization</code> başlığı, token tabanlı kimlik doğrulama bilgilerini taşır.

PAT değişkenini tanımla

export GITHUB_TOKEN=ghp_example_token____

Cevabı göster

export GITHUB_TOKEN=ghp_example_tokenGITHUB_TOKEN

Token güvenliği kavramları

PAT

Kişisel erişim token'ı
Bearer

Token iletme şeması
Scope

Token izin kapsamı
Environment variable

Gizli değeri ortamda saklar

Sıradaki ders: Organizations

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler