14 gün ücretsiz deneyin — Hemen Başlayın →
Sözlük›Teknik & Entegrasyon›JWT (JSON Web Token)
Teknik & Entegrasyon

JWT (JSON Web Token)

Üç parçalı kompakt JSON token; oturum yönetimi, API yetkilendirmesi ve mikroservis kimlik doğrulamasında yaygın kullanılır.

Diğer adları:JSON Web Token

JWT (JSON Web Token), yetkilendirme ve kimlik bilgisi taşımak için kullanılan, kompakt, URL-safe ve dijital imzalı JSON tabanlı token formatıdır.

JWT Yapısı

HEADER . PAYLOAD . SIGNATURE
eyJhbGciOi... . eyJzdWIiOi... . SflKxw...
  • Header: Algoritma (HS256, RS256)
  • Payload: Claims (sub, exp, iat, role vb.)
  • Signature: Header + Payload'un imzası

Yaygın Claims

  • sub — kullanıcı ID
  • exp — süre sonu
  • iat — oluşturulma zamanı
  • aud — hedef kitle
  • iss — token sağlayıcı

Ödeme Sistemlerinde Kullanım

  • OAuth 2.0 access token formatı (genelde JWT)
  • API yetkilendirme
  • Mikroservisler arası kimlik bilgisi taşıma
  • Webhook authentication (alternatif)

Güvenlik İpuçları

  • Asla payload'a şifre/sırrı koyma — imzalı ama şifreli değil
  • Kısa exp süresi (15-60 dk)
  • Refresh token ayrı saklanmalı
  • Sunucu tarafı blacklist (logout için)

Örnek Kullanım

  • API yetkilendirmemiz JWT + refresh token paterni ile çalışıyor.
  • JWT payload'una sadece public bilgi koyduğumuza emin olduk.

İlgili Terimler

OAuth
Bir uygulamanın, kullanıcı şifresini paylaşmadan başka bir servise (banka, ödeme kuruluşu) yetkili erişim sağlamasını mümkün kılan açık standart yetkilendirme protokolüdür.
API
Yazılımların birbiriyle veri alışverişi yapabilmesi için tanımlanmış uygulama programlama arayüzüdür; ödeme entegrasyonlarının temel iletişim katmanıdır.
HMAC İmza
Bir mesajın değiştirilmediğini ve gönderenin doğru olduğunu kanıtlamak için kullanılan, gizli anahtarla üretilen kriptografik imzadır.
Tahsilat360 ile

JWT (JSON Web Token) tahsilatlarınızı tek panelden yönetin

Sanal POS, link ile ödeme, vade takibi ve cari mutabakat — hepsi tek hesapta. 14 gün ücretsiz deneyin.

Ücretsiz BaşlaDemo Talep Et