ASP.NET MVC Web Applications: Implementing ASP.NET

Eğitim Hakkında

Identity UserManager ve parola politikası ekseninde ASP.NET MVC'de kimlik doğrulama uygulaması

ASP.NET MVC Web Applications: Implementing ASP.NET Authentication eğitimi, ASP.NET MVC'de kimlik doğrulama uygulaması konusunu uçtan uca ele alır. Identity UserManager, parola politikası, 2FA ve Google OAuth girişi gibi başlıklar Visual Studio üzerinde canlı kodlama ve Identity ile örnek site ile işlenir. Katılımcılar eğitim sonunda kayıt, giriş, parola sıfırlama ve iki aşamalı doğrulama akışlarını güvenli şekilde uygulayabilir hale gelir.

Süre ve Format

2 Gün. Her gün dört modül; kısa kavramsal anlatım ve ardından Identity ile örnek site ile uygulama.

Seviye

Orta Seviye — ASP.NET MVC'de kimlik doğrulama uygulaması için Identity UserManager, parola politikası ve 2FA başlıklarını kapsar.

Öğrenme Metodu

Her modül canlı kodlama ile başlar; katılımcılar Identity ile örnek site üzerinde kendi çözümlerini geliştirip tartışır.

Neden Bu Eğitim?

🧩Gerçek Senaryolar

Identity UserManager ve parola politikası konuları, kurumsal projelerde karşılaşılan örneklerle işlenir.

🛠️Uygulamalı Kodlama

Her modül Identity ile örnek site ile pekiştirilir; 2FA katılımcılar tarafından bizzat kodlanır.

🚀Üretime Hazırlık

Google OAuth girişi konusunda kalite, güvenlik ve bakım kolaylığı pratikleri kazandırılır.

Anahtar Konular

ASP.NET MVC Web Applications: Implementing ASP.NET Authentication eğitimiASP.NET MVC Web Applications: Implementing ASP.NET Authentication kursuIdentity UserManagerparola politikası2FAGoogle OAuth girişiC# eğitimi.NET eğitimi.NET kursuVisual Studio eğitimi

“İyi anlaşılmış Identity UserManager, bakımı kolay ve güvenilir yazılımın ilk adımıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

C# Deneyimi

Sınıf, interface, koleksiyon ve LINQ kullanımı ile en az birkaç aylık C# deneyimi.

2

Temel Web/SQL

HTTP, JSON ve temel SQL sorgularına aşinalık (web konuları için) beklenir.

3

Geliştirme Ortamı

Visual Studio 2022 (Community yeterli) ve .NET 8 SDK kurulu, yönetici haklarına sahip bir dizüstü bilgisayar.

4

Git Bilgisi

Örnek kodları depodan çekmek için temel Git komutları bilinmelidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ASP.NET Core Identity Uygulaması kapsamında ASP.NET Core Identity ile Kimlik Doğrulama, ASP.NET Core Uygulama Başlangıcı ve Middleware, Model Binding, Doğrulama ve ViewModel ve Veri ve Durum Yönetimi başlıklarını uygulamalı olarak çalışır.

Modül 1

ASP.NET Core Identity ile Kimlik Doğrulama

Authentication ile Authorization farkı ve AddAuthentication şeması
ASP.NET Core Identity: UserManager, SignInManager, RoleManager
Kayıt, giriş, parola sıfırlama, e-posta onayı ve hesap kilitleme
Parola hash'leme (PBKDF2), parola politikası ve iki aşamalı doğrulama (2FA)
Cookie authentication ve sliding expiration yapılandırması
Harici sağlayıcılar: Google/Microsoft OAuth ile dış giriş

Modül 2

ASP.NET Core Uygulama Başlangıcı ve Middleware

Program.cs, WebApplication builder ve hosting modeli
Middleware hattı: UseRouting, UseAuthentication, UseAuthorization sıralaması
Özel middleware yazımı ve request/response manipülasyonu
Yapılandırma sağlayıcıları ve Options pattern
Dependency Injection konteyneri ve servis ömürleri
Static files, HTTPS yönlendirme, HSTS ve Kestrel ayarları

Modül 3

Model Binding, Doğrulama ve ViewModel

Model binding kaynakları: route, query, form, body ([FromBody], [FromQuery])
Data Annotations: Required, StringLength, Range, RegularExpression, Compare
Özel doğrulama attribute'u ve IValidatableObject
ModelState, ValidationSummary ve istemci tarafı unobtrusive validation
ViewModel, DTO ve AutoMapper ile entity'den model eşleme
Overposting saldırısı ve [Bind] / ayrı input modeli ile korunma

Modül 4

Veri ve Durum Yönetimi

Stateless HTTP yapısı ve durum saklama seçenekleri
Session (distributed session), TempData ve cookie tabanlı saklama
Cache-Control, IMemoryCache ve IDistributedCache (Redis) kullanımı
Query string, hidden field ve model state ile sayfalar arası veri taşıma
Cookie ayarları: HttpOnly, Secure, SameSite ve GDPR/KVKK onay bandı
Uygulama yapılandırması: appsettings.json, User Secrets ve ortam değişkenleri

Günün hedefiKatılımcı, Claims, Hata ve Test kapsamında Claims Tabanlı Kimlik ve Yetkilendirme, Yetkilendirme ve İstisna Yönetimi, MVC ile Veritabanı ve Entity Framework ve Model Katmanı ve Birim Testi başlıklarını uygulamalı olarak çalışır.

Modül 1

Claims Tabanlı Kimlik ve Yetkilendirme

ClaimsPrincipal, ClaimsIdentity ve Claim kavramları
Claims ekleme: IUserClaimsPrincipalFactory ve IClaimsTransformation
[Authorize(Roles=...)] ile role-based yetkilendirme
Policy-based yetkilendirme: RequireClaim, AuthorizationHandler, IAuthorizationRequirement
Kaynak tabanlı (resource-based) yetkilendirme: IAuthorizationService
OpenID Connect, OAuth 2.0 akışları ve Azure AD / Keycloak ile SSO entegrasyonu

Modül 2

Yetkilendirme ve İstisna Yönetimi

[Authorize], [AllowAnonymous] ve global authorization filter
Erişim reddi (403) ve oturum yok (401) yönlendirmeleri, AccessDeniedPath
Filtre hattı: Authorization, Resource, Action, Exception, Result filtreleri
UseExceptionHandler, UseStatusCodePagesWithReExecute ve özel hata sayfaları
ProblemDetails (RFC 7807) ve IExceptionHandler ile standart hata yanıtı
Hataların loglanması, Application Insights ve kullanıcıya güvenli mesaj

Modül 3

MVC ile Veritabanı ve Entity Framework

DbContext'in DI ile Scoped olarak kaydı ve connection string yönetimi
Controller'dan servis katmanına veri erişimini ayırma
Scaffolding ile CRUD controller ve view üretimi
Migrations ve ortamlara göre veritabanı güncelleme stratejisi
Sorgu performansı: AsNoTracking, projection, sayfalama
Concurrency, transaction ve seed data yönetimi

Modül 4

Model Katmanı ve Birim Testi

Domain modeli: entity, value object ve iş kuralı doğrulaması
xUnit [Fact]/[Theory], Arrange-Act-Assert deseni
Moq / NSubstitute ile bağımlılıkları taklit etme
Controller'ı birim test etme: ActionResult tipi ve ModelState kontrolü
EF Core InMemory / SQLite ile repository testleri
WebApplicationFactory ile integration test ve kapsam (coverage) raporu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

ASP.NET Core Identity

Authentication ile Authorization farkı ve AddAuthentication şeması dahil, ASP.NET Core Identity ile Kimlik Doğrulama alanında somut çözümler üretebilirsiniz.

🧩

ASP.NET Core Uygulama

Program.cs, WebApplication builder ve hosting modeli dahil, ASP.NET Core Uygulama Başlangıcı ve Middleware alanında somut çözümler üretebilirsiniz.

🛠️

Model Binding, Doğrulama

Model binding kaynakları: route, query, form, body ([FromBody], [FromQuery]) dahil, Model Binding, Doğrulama ve ViewModel alanında somut çözümler üretebilirsiniz.

🔐

Veri ve Durum

Stateless HTTP yapısı ve durum saklama seçenekleri dahil, Veri ve Durum Yönetimi alanında somut çözümler üretebilirsiniz.

⚡

Claims Tabanlı Kimlik

ClaimsPrincipal, ClaimsIdentity ve Claim kavramları dahil, Claims Tabanlı Kimlik ve Yetkilendirme alanında somut çözümler üretebilirsiniz.

🧪

Yetkilendirme ve İstisna

[Authorize], [AllowAnonymous] ve global authorization filter dahil, Yetkilendirme ve İstisna Yönetimi alanında somut çözümler üretebilirsiniz.

📦

MVC ile Veritabanı

DbContext'in DI ile Scoped olarak kaydı ve connection string yönetimi dahil, MVC ile Veritabanı ve Entity Framework alanında somut çözümler üretebilirsiniz.

🚀

Model Katmanı ve

Domain modeli: entity, value object ve iş kuralı doğrulaması dahil, Model Katmanı ve Birim Testi alanında somut çözümler üretebilirsiniz.

Kimler İçin Uygundur?

MVC web uygulamalarında bu konuda derinleşmek isteyen .NET web geliştiricileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

MVC web uygulamalarında bu konuda derinleşmek isteyen .NET web geliştiricileri.

Eğitime katılmak için ön bilgi gerekir mi?

Sınıf, interface, koleksiyon ve LINQ kullanımı ile en az birkaç aylık C# deneyimi. HTTP, JSON ve temel SQL sorgularına aşinalık (web konuları için) beklenir. Gerekli ortam: Visual Studio 2022 (Community yeterli) ve .NET 8 SDK kurulu, yönetici haklarına sahip bir dizüstü bilgisayar.

Eğitimde hangi konular işleniyor?

Identity UserManager, parola politikası, 2FA ve Google OAuth girişi başlıklarının yanında claims, hata ve test konusu da yer alır; uygulamalar Identity ile örnek site üzerinden yürür.

Eğitim sonunda sertifika veriliyor mu?

Evet, katılım ve başarı koşullarını sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Bu eğitim herhangi bir üretici sınavının yerine geçmez; sınav söz konusuysa başvuru ve ücreti ilgili kuruma aittir.

Eğitim kaç gün sürer ve nasıl işlenir?

Program 2 gündür; her gün dört modül işlenir. Anlatımın ardından Identity ile örnek site ile uygulama yapılır, sorularınız oturum içinde yanıtlanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ASP.NET MVC WEB APPLICATIONS: IMPLEMENTING ASP.NET AUTHENTICATION EĞİTİMİ