IP Beyaz Listeleme<\/strong><\/td>\n| \u0130steklerin sadece belirli IP’lerden gelmesini sa\u011flamak<\/td>\n | Ek bir g\u00fcvenlik katman\u0131 sunar.<\/td>\n | Sa\u011flay\u0131c\u0131n\u0131n IP adresi de\u011fi\u015firse sorun yaratabilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/span>Temel Kimlik Do\u011frulama (Basic Authentication) ve API Anahtarlar\u0131<\/span><\/h3>\nDaha basit bir g\u00fcvenlik katman\u0131 olarak, isteklerin bir API anahtar\u0131 veya temel kimlik do\u011frulama bilgileri (kullan\u0131c\u0131 ad\u0131\/\u015fifre) i\u00e7ermesi istenebilir. Bu bilgiler, URL’ye bir sorgu parametresi olarak (https:\/\/ornek.com\/webhook?api_key=12345<\/code>) veya HTTP ba\u015fl\u0131klar\u0131na eklenerek g\u00f6nderilebilir. Bu y\u00f6ntem, imza do\u011frulama kadar g\u00fc\u00e7l\u00fc olmasa da, en az\u0131ndan rastgele ve yetkisiz eri\u015fimleri engellemek i\u00e7in bir \u00f6nlem sa\u011flar.<\/p>\n<\/span>IP Adresi Beyaz Listeleme (IP Whitelisting)<\/span><\/h3>\nEk bir g\u00fcvenlik katman\u0131 olarak, webhook isteklerini yaln\u0131zca belirli ve g\u00fcvenilir IP adreslerinden kabul edecek \u015fekilde sunucunuzu veya g\u00fcvenlik duvar\u0131n\u0131z\u0131 yap\u0131land\u0131rabilirsiniz. E\u011fer webhook sa\u011flay\u0131c\u0131s\u0131, istekleri g\u00f6nderece\u011fi statik IP adreslerinin bir listesini yay\u0131nl\u0131yorsa, bu listede olmayan t\u00fcm IP’lerden gelen istekleri engelleyebilirsiniz. Bu y\u00f6ntem, di\u011fer g\u00fcvenlik \u00f6nlemleriyle birlikte kullan\u0131ld\u0131\u011f\u0131nda etkilidir.<\/p>\n <\/span>Tekrarlama Sald\u0131r\u0131lar\u0131na (Replay Attacks) Kar\u015f\u0131 Korunma<\/span><\/h3>\nBir sald\u0131rgan, ge\u00e7erli bir webhook iste\u011fini yakalay\u0131p daha sonra tekrar g\u00f6ndererek istenmeyen i\u015flemleri tetikleyebilir (replay attack). Bunu \u00f6nlemek i\u00e7in, her webhook iste\u011fine benzersiz bir kimlik (ID) ve bir zaman damgas\u0131 (timestamp) eklenmesi sa\u011flanabilir. T\u00fcketici taraf\u0131nda, daha \u00f6nce i\u015flenmi\u015f istek ID’lerini bir s\u00fcre saklayarak ayn\u0131 iste\u011fin tekrar i\u015flenmesini engelleyebilir ve \u00e7ok eski zaman damgas\u0131na sahip istekleri reddedebilirsiniz.<\/p>\n <\/span>Webhook Kurulumu ve Test Edilmesi<\/span><\/h2>\nBir webhook entegrasyonunu hayata ge\u00e7irmek, teorik bilgiyi prati\u011fe d\u00f6kmeyi gerektirir. Bu s\u00fcre\u00e7, sa\u011flay\u0131c\u0131 platformda webhook’un tan\u0131mlanmas\u0131ndan, veriyi alacak olan uygulaman\u0131n geli\u015ftirilmesine ve son olarak t\u00fcm sistemin do\u011fru \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in test edilmesine kadar birka\u00e7 temel ad\u0131mdan olu\u015fur.<\/p>\n <\/span>Webhook Sa\u011flay\u0131c\u0131 Platformda URL Tan\u0131mlama<\/span><\/h3>\n\u0130lk ad\u0131m, webhook’u g\u00f6nderecek olan \u00fc\u00e7\u00fcnc\u00fc parti servisin (sa\u011flay\u0131c\u0131) ayarlar paneline gitmektir. Bu genellikle “Webhooks”, “Integrations” veya “Developer” men\u00fcs\u00fc alt\u0131nda bulunur. Burada, “Yeni Webhook Ekle” veya benzeri bir se\u00e7enekle sizden \u00fc\u00e7 temel bilgi istenir:<\/p>\n \n- Payload URL:<\/strong> Verinin g\u00f6nderilece\u011fi, sizin kontrol\u00fcn\u00fczdeki sunucuda bulunan URL (endpoint).<\/li>\n
- Secret (\u0130ste\u011fe Ba\u011fl\u0131):<\/strong> \u0130mza do\u011frulamas\u0131 i\u00e7in kullan\u0131lacak gizli anahtar. G\u00fcvenlik i\u00e7in mutlaka tan\u0131mlanmal\u0131d\u0131r.<\/li>\n
- Events (Olaylar):<\/strong> Hangi olaylar ger\u00e7ekle\u015fti\u011finde webhook’un tetiklenece\u011fini se\u00e7meniz istenir (\u00f6rn. “Sipari\u015f Olu\u015fturuldu\u011funda”, “Kullan\u0131c\u0131 Kaydoldu\u011funda”).<\/li>\n<\/ul>\n
Bu bilgileri kaydetti\u011finizde, sa\u011flay\u0131c\u0131 art\u0131k belirtilen olaylar ger\u00e7ekle\u015fti\u011finde URL’nize POST istekleri g\u00f6ndermeye ba\u015flayacakt\u0131r.<\/p>\n <\/span>Dinleyici (Listener) U\u00e7 Noktas\u0131n\u0131n (Endpoint) Geli\u015ftirilmesi<\/span><\/h3>\nS\u0131radaki ad\u0131m, yukar\u0131da belirtti\u011finiz URL’de \u00e7al\u0131\u015facak olan uygulamay\u0131 (dinleyici) yazmakt\u0131r. Bu uygulama, gelen HTTP POST isteklerini kabul etmeli ve a\u015fa\u011f\u0131daki i\u015flemleri yapabilmelidir:<\/p>\n \n- \u0130ste\u011fi Alma:<\/strong> Sunucu framework’\u00fcn\u00fcz (\u00f6rn. Node.js\/Express, Python\/Flask, PHP\/Laravel) ile gelen POST iste\u011fini yakalay\u0131n.<\/li>\n
- G\u00fcvenlik Do\u011frulamas\u0131:<\/strong> Gelen iste\u011fin ba\u015fl\u0131klar\u0131ndaki imzay\u0131, kendi hesaplad\u0131\u011f\u0131n\u0131z imza ile kar\u015f\u0131la\u015ft\u0131rarak iste\u011fin me\u015fruiyetini do\u011frulay\u0131n. Do\u011frulama ba\u015far\u0131s\u0131z olursa, 401 Unauthorized<\/strong> veya 403 Forbidden<\/strong> yan\u0131t\u0131 d\u00f6nerek i\u015flemi sonland\u0131r\u0131n.<\/li>\n
|