CodeBlanks Logo Icon CodeBlanks
Giriş Yap Kayıt Ol

HMAC

crypto.createHmac ile HMAC öğrenirsin.

HMAC

HMAC (Hash-based Message Authentication Code), bir hash'e anahtar ekler. Yalnızca doğru anahtara sahip olanlar özeti doğrulayabilir; bu yüzden veri bütünlüğü ve kimlik doğrulama için kullanılır.

Örnek: crypto.createHmac("sha256", "anahtar").update("veri").digest("hex"). Burada "anahtar" simetrik bir sırdır (secret); alıcı ve verici paylaşır. createHash'ten farkı: hash herkes tarafından üretilebilir, HMAC ise yalnızca anahtar sahibi tarafından. Webhook imzalama, JWT (JSON Web Token) ve API isteği doğrulama için yaygındır. Alıcı, kendi anahtarıyla aynı HMAC'i hesaplar; eşitse veri değiştirilmemiştir ve güvenilir kaynaktan gelir. Anahtar sızarsa HMAC işe yaramaz; bu yüzden anahtar çevre değişkeninde tutulur.

HMAC doğrulama

HMAC ürettikten sonra doğrulamak için alıcı aynı anahtarla aynı hesabı yapar ve iki özeti karşılaştırır. Eşitse veri güvenlidir.

Örnek: const expected = crypto.createHmac("sha256", key).update(data).digest("hex"); if (expected === received) console.log("Geçerli");. Karşılaştırma için === yerine crypto.timingSafeEqual kullanmak daha güvenlidir; zamanlama saldırılarını (timing attack) engeller. Zamanlama saldırısı, karşılaştırma süresinden bilgi sızdırır. HMAC anahtarı her iki tarafta da aynı olmalıdır; farklısa özet farklı olur. Anahtar uzunluğu algoritmanın blok boyutundan küçük olmamalıdır; sha256 için 32 bayt önerilir. Üretimde anahtar process.env.HMAC_KEY'ten okunur.

Uygulama Veriyi HMAC ile imzala

const crypto = require("node:crypto"); ile içe aktar. const hmac = crypto.createHmac("sha256", "anahtar").update("veri").digest("hex"); ile imzala. console.log("HMAC uzunluğu: " + hmac.length) ile uzunluğu yazdır.

Başlangıç kodu

index.js
// crypto modülünü içe aktar
// buraya yaz

// "veri" dizesini HMAC ile imzala
// buraya yaz

// "HMAC uzunluğu: ..." yazdır
// buraya yaz

Örnek çözüm

index.js
const crypto = require("node:crypto");
const hmac = crypto.createHmac("sha256", "anahtar").update("veri").digest("hex");
console.log("HMAC uzunluğu: " + hmac.length);

Beklenen çıktı

HMAC uzunluğu: 64

Soru ve cevaplar

Dersin sorularını cevaplarıyla birlikte inceleyebilirsin. Kendini denemek istersen dersi interaktif olarak çöz.

1 createHmac kaç parametre alır?

index.js
crypto.createHmac("sha256", "anahtar")
  • 1: algoritma
  • 3: algoritma, anahtar, veri
  • 0: parametre yok
  • 2: algoritma ve anahtar Doğru cevap

Açıklama: createHmac algoritma ve anahtar olmak üzere iki parametre alır.

2 Parçayı rolüne eşle

Kavram Anlamı
createHmac Anahtarlı özet yaratır
anahtar Paylaşılan sır
update Veriyi ekler
timingSafeEqual Güvenli karşılaştırma

3 createHmac çağrısını tamamla

Soru 
const hmac = crypto.____("sha256", "anahtar").update("veri").digest("hex");
Cevap 
const hmac = crypto.createHmac("sha256", "anahtar").update("veri").digest("hex");

Açıklama: createHmac anahtarla özet yaratır.

Orta seviye bölümündeki tüm dersler

1 Events

  1. EventEmitter
  2. on ve emit
  3. önce
  4. removeListener
  5. error olayı
  6. Özet - Events

2 Stream'ler

  1. Stream nedir?
  2. Readable stream
  3. Writable stream
  4. pipe
  5. Transform stream
  6. Özet - Stream'ler

3 HTTP sunucusu

  1. http.createServer
  2. Request ve response
  3. Routing
  4. JSON yanıtı
  5. Query string
  6. Özet - HTTP sunucusu

4 Proje: Yardımcı kütüphane

  1. Modül tasarımı
  2. String yardımcıları
  3. Sayı yardımcıları
  4. Tarih yardımcıları
  5. Birleştirme

5 Express temelleri

  1. Express nedir?
  2. express()
  3. app.get
  4. app.post
  5. app.listen
  6. Özet - Express temelleri

6 Middleware

  1. Middleware nedir?
  2. app.use
  3. Router middleware
  4. Error middleware
  5. Body parser
  6. Özet - Middleware

7 Routing

  1. Rota parametreleri
  2. Query parametreleri
  3. express.Router
  4. Rota grupları
  5. Method chaining
  6. Özet - Routing

8 Proje: Quiz uygulaması

  1. Quiz modeli
  2. Soru ekleme
  3. Quiz oynatma
  4. Skor hesaplama
  5. Birleştirme

9 Async desenler

  1. Async iteration
  2. Async generators
  3. Concurrency limit
  4. Retry pattern
  5. Debounce ve throttle
  6. Özet - Async desenler

10 Buffer ve binary

  1. Buffer nedir?
  2. Buffer.from
  3. Buffer concat
  4. toString ve encoding
  5. Buffer slice
  6. Özet - Buffer

11 Process ve CLI

  1. process.argv
  2. process.env
  3. process.exit
  4. process.stdin/stdout
  5. Child process
  6. Özet - Process

12 Proje: Kütüphane API'si

  1. Model tasarımı
  2. Express uygulaması
  3. CRUD rotaları
  4. Middleware
  5. Birleştirme

13 npm ve paketler

  1. npm install
  2. package.json scripts
  3. devDependencies
  4. Semver
  5. npm publish
  6. Özet - npm

14 Hata yönetimi

  1. Error sınıfı
  2. try/catch
  3. Özel error
  4. error middleware
  5. Unhandled rejection
  6. Özet - Hata yönetimi

15 Test temelleri

  1. node:test
  2. assert
  3. describe ve it
  4. Before ve after
  5. Mock
  6. Özet - Test temelleri

16 Hata ayıklama

  1. node inspect
  2. Chrome DevTools
  3. console metotları
  4. util.inspect
  5. Source map
  6. Özet - Hata ayıklama

17 Tarih ve saat

  1. Date nesnesi
  2. Date metotları
  3. Intl.DateTimeFormat
  4. performance.now
  5. setTimeout ve setInterval
  6. Özet - Tarih ve saat

18 Crypto

  1. crypto modülü
  2. createHash
  3. randomBytes
  4. HMAC
  5. AES
  6. Özet - Crypto

19 URL ve query string

  1. URL nesnesi
  2. URLSearchParams
  3. URL özellikleri
  4. URL.resolve
  5. querystring
  6. Özet - URL ve query string

20 Orta seviye finali

  1. Proje tasarımı
  2. Express API
  3. fs kalıcılık
  4. Middleware
  5. Birleştirme