OAuth ve Google ile Oturum Açma ile Basitleştirilmiş Bağlantı

Genel Bakış

OAuth tabanlı Google ile oturum açma ve basitleştirilmiş bağlantı oluşturma, OAuth bağlantısının üzerine Google ile oturum açma özelliğini ekler. Bu, Google kullanıcıları için sorunsuz bir bağlantı deneyimi sağlar ve isteğe bağlı olarak hesap oluşturmayı etkinleştirir. Bu sayede kullanıcı, Google Hesabı'nı kullanarak hizmetinizde yeni bir hesap oluşturabilir.

OAuth ve Google ile oturum açma kullanarak hesap bağlama işlemini gerçekleştirmek için aşağıdaki genel adımları uygulayın:

1. Öncelikle kullanıcıdan Google profiline erişim izni vermesini isteyin.
2. Kullanıcı hesabının mevcut olup olmadığını kontrol etmek için profilindeki bilgileri kullanın.
3. Mevcut kullanıcılar için hesapları bağlayın.
4. Kimlik doğrulama sisteminizde Google kullanıcısıyla eşleşen bir kullanıcı bulamıyorsanız Google'dan alınan kimlik jetonunu doğrulayın. Hizmetiniz hesap oluşturmayı destekliyorsa kimlik jetonunda yer alan profil bilgilerine göre kullanıcı oluşturabilirsiniz.

Şekil 1. Basitleştirilmiş Bağlantı ile kullanıcının telefonunda hesap bağlama

Basitleştirilmiş Bağlama: OAuth + Google ile Oturum Açma Akışı

Aşağıdaki sıra şeması, Basitleştirilmiş Bağlantı için Kullanıcı, Google ve jeton değişimi uç noktanız arasındaki etkileşimleri ayrıntılı olarak açıklar.

Roller ve sorumluluklar

Aşağıdaki tabloda, basitleştirilmiş bağlantı oluşturma akışındaki aktörlerin rolleri ve sorumlulukları tanımlanmaktadır.

İşlemi gerçekleştiren / Bileşen	GAL Rolü	Sorumluluklar
Google Uygulaması / Sunucusu	OAuth İstemcisi	Google ile oturum açma için kullanıcı izni alır, kimlik onaylarını (JWT) sunucunuza iletir ve sonuç jetonlarını güvenli bir şekilde depolar.
Jeton Değişimi Uç Noktanız	Kimlik sağlayıcı / yetkilendirme sunucusu	Kimlik onaylarını doğrular, mevcut hesapları kontrol eder, gerekli hesap bağlama amaçlarını (check, get) ve isteğe bağlı create amacını işler ve istenen amaçlara göre jetonlar verir.
Hizmet API'niz	Kaynak Sunucusu	Geçerli bir erişim jetonu sunulduğunda kullanıcı verilerine erişim sağlar.

Basitleştirilmiş bağlantı oluşturma için şartlar

• Temel OAuth bağlantısı akışını uygulayın. Hizmetiniz, OAuth 2.0 uyumlu yetkilendirme ve jeton değişimi uç noktalarını desteklemelidir.
• Jeton değişimi uç noktanız JSON Web Token (JWT) onaylarını desteklemeli, gerekli check ve get amaçlarını, isteğe bağlı olarak da create amacını uygulamalıdır.

• Google API'si istemci kimliğinizi kaydedin.

Basitleştirilmiş Bağlantı İçin Karar Mantığı

Aşağıdaki mantık, Basitleştirilmiş Bağlantı oluşturma akışı sırasında amaçların nasıl çağrılacağını belirler:

1. Kullanıcının kimlik doğrulama sisteminizde hesabı var mı? (Kullanıcı EVET veya HAYIR'ı seçerek karar verir)
   1. EVET : Kullanıcı, platformunuzda oturum açmak için Google Hesabı ile ilişkili e-posta adresini kullanıyor mu? (Kullanıcı EVET veya HAYIR'ı seçerek karar verir)
      1. EVET : Kullanıcının kimlik doğrulama sisteminizde eşleşen bir hesabı var mı? (Onaylamak için check amacı çağrılır)
         1. EVET : get intent çağrılır ve get intent başarılı bir şekilde döndürülürse hesap bağlanır.
         2. HAYIR : Yeni Hesap Oluşturulsun mu? (Kullanıcı EVET veya HAYIR'ı seçerek karar verir; yalnızca hizmetiniz hesap oluşturmayı destekliyorsa geçerlidir)
            1. EVET : create intent çağrılır ve create intent başarılı bir şekilde döndürülürse hesap bağlanır.
            2. HAYIR : OAuth bağlantı akışı tetiklenir, kullanıcı tarayıcısına yönlendirilir ve farklı bir e-posta adresiyle bağlantı oluşturma seçeneği sunulur.
      2. HAYIR : OAuth bağlantı akışı tetiklenir, kullanıcı tarayıcısına yönlendirilir ve farklı bir e-postayla bağlantı oluşturma seçeneği sunulur.
   2. HAYIR : Kullanıcının kimlik doğrulama sisteminizde eşleşen bir hesabı var mı? (Onaylamak için check amacı çağrılır)
      1. EVET : getintent çağrılır ve get intent başarılı bir şekilde döndürülürse hesap bağlanır.
      2. HAYIR : Hizmetiniz hesap oluşturmayı destekliyorsa create amacı çağrılır ve oluşturma amacı başarılı bir şekilde döndürülürse hesap bağlanır. Hesap oluşturma desteklenmiyorsa yedek OAuth bağlantı akışını tetiklemek için uç noktanız HTTP 401 linking_error döndürmelidir.

Uygulama Tarifi

Jeton değişimi uç noktanız, gerekli check ve get amaçlarını ve isteğe bağlı olarak Basitleştirilmiş Bağlantı'yı desteklemek için create amacını uygulamalıdır.

Farklı amaçları işlemek için aşağıdaki adımları uygulayın:

Mevcut bir kullanıcı hesabı olup olmadığını kontrol etme (kontrol amaçlı)

Google, Google kullanıcısının sisteminizde olup olmadığını doğrulamak için jeton değişimi uç noktanızı çağırır. Parametre ayrıntıları için Basitleştirilmiş Bağlantı Amaçları başlıklı makaleyi inceleyin.

Uygulama Tarifi

Gerekli check amacını işlemek için aşağıdaki işlemleri yapın:

1. İsteği doğrulayın:

   • client_id, client_secret ve grant_type'ı doğrulayın (urn:ietf:params:oauth:grant-type:jwt-bearer olmalıdır).
   • assertion (JWT) öğesini JWT Doğrulaması bölümündeki ölçütleri kullanarak doğrulayın.

2. Kullanıcıyı arama:

   • JWT'deki Google Hesabı kimliğinin (sub) veya e-posta adresinin veritabanınızdaki bir kullanıcıyla eşleşip eşleşmediğini kontrol edin.

3. Yanıtla:

   • Bulunursa: {"account_found": "true"} ile birlikte HTTP 200 OK döndürülür.
   • Bulunamazsa: {"account_found": "false"} ile birlikte HTTP 404 Not Found döndürün.

Otomatik bağlamayı işleme (amaç alma)

Hesap varsa Google, jetonları almak için intent=get ile uç noktanızı arar. Parametre ayrıntıları için Basitleştirilmiş Bağlantı Amaçları başlıklı makaleyi inceleyin.

Uygulama Tarifi

Gerekli get amacını işlemek için aşağıdaki işlemleri yapın:

1. İsteği doğrulayın:

   • client_id, client_secret ve grant_type uygulamalarını doğrulayın.
   • assertion (JWT) öğesini doğrulayın.

2. Kullanıcıyı arama:

   • Kullanıcının sub veya email talebini kullanarak mevcut olduğunu doğrulayın.

3. Yanıtla:

   • Başarılı olursa: JSON yanıtında (HTTP 200 OK) access_token, refresh_token ve expires_in oluşturup döndürün.
   • Bağlama işlemi başarısız olursa: 401 Unauthorized ile HTTP {"error": "linking_error"} döndürün ve standart OAuth bağlamaya geri dönmek için isteğe bağlı bir login_hint ekleyin.

Google ile oturum açma özelliğini kullanarak hesap oluşturma işlemini gerçekleştirme (oluşturma amaçlı)

Hizmetiniz hesap oluşturmayı destekliyorsa ve mevcut bir hesap yoksa Google, yeni bir kullanıcı oluşturmak için intent=create ile uç noktanızı çağırır. Parametre ayrıntıları için Basitleştirilmiş Bağlantı Amaçları başlıklı makaleyi inceleyin.

Uygulama Tarifi

İsteğe bağlı create amacını işlemek için aşağıdaki işlemleri yapın:

1. İsteği doğrulayın:

   • client_id, client_secret ve grant_type uygulamalarını doğrulayın.
   • assertion (JWT) öğesini doğrulayın.

2. Kullanıcının mevcut olmadığını doğrulayın:

   • sub veya email karakterinin veritabanınızda olup olmadığını kontrol edin.
   • Kullanıcı varsa: OAuth bağlantısına geri dönüşü zorlamak için HTTP 401 Unauthorized ile {"error": "linking_error", "login_hint": "USER_EMAIL"} döndürün.

3. Hesap oluşturma:

   • Yeni bir kullanıcı kaydı oluşturmak için JWT'deki sub, email, name ve picture taleplerini kullanın.

4. Yanıtla:

   • JSON yanıtında jeton oluşturma ve döndürme (HTTP 200 OK).

Google API'si istemci kimliğinizi alma

Hesap bağlama kayıt işlemi sırasında Google API istemci kimliğinizi sağlamanız gerekir. OAuth bağlantısı oluşturma adımlarını tamamlarken oluşturduğunuz projeyi kullanarak API istemci kimliğinizi almak için. Bunun için aşağıdaki adımları uygulayın:

1. Müşteriler sayfasına gidin.

2. Bir Google API'leri projesi oluşturun veya seçin.

   Projenizde Web uygulaması türü için istemci kimliği yoksa istemci kimliği oluşturmak üzere İstemci oluştur'u tıklayın. Sitenizin alan adını Yetkilendirilmiş JavaScript kaynakları kutusuna eklediğinizden emin olun. Yerel testler veya geliştirme yaparken http://localhost ve http://localhost:<port_number> öğelerini Yetkilendirilmiş JavaScript kaynakları alanına eklemeniz gerekir.

Uygulamanızı doğrulama

OAuth 2.0 Playground aracını kullanarak uygulamanızı doğrulayabilirsiniz.

Araçta aşağıdaki adımları uygulayın:

1. OAuth 2.0 Yapılandırma penceresini açmak için Yapılandırma'yı settings tıklayın.
2. OAuth akışı alanında İstemci tarafı'nı seçin.
3. OAuth Uç Noktaları alanında Özel'i seçin.
4. OAuth 2.0 uç noktanızı ve Google'a atadığınız istemci kimliğini ilgili alanlarda belirtin.
5. 1. adım bölümünde herhangi bir Google kapsamı seçmeyin. Bunun yerine bu alanı boş bırakın veya sunucunuz için geçerli bir kapsam yazın (OAuth kapsamları kullanmıyorsanız rastgele bir dize yazabilirsiniz). İşiniz bittiğinde API'leri yetkilendir'i tıklayın.
6. 2. adım ve 3. adım bölümlerinde OAuth 2.0 akışını inceleyin ve her adımın beklendiği gibi çalıştığını doğrulayın.

Uygulamanızı Google Hesabı Bağlantısı Demosu aracını kullanarak doğrulayabilirsiniz.

Araçta aşağıdaki adımları uygulayın:

1. Google ile oturum aç düğmesini tıklayın.
2. Bağlamak istediğiniz hesabı seçin.
3. Hizmet kimliğini girin.
4. İsteğe bağlı olarak, erişim isteğinde bulunacağınız bir veya daha fazla kapsam girin.
5. Start Demo'yu (Demoyu Başlat) tıklayın.
6. İstendiğinde, bağlantı isteğini onaylayabileceğinizi ve reddedebileceğinizi onaylayın.
7. Platformunuza yönlendirildiğinizi onaylayın.