Spring Boot Java kod örnekleri ile Spring Security 5 interview soruları ve cevapları

CSRF'yi bir aptala anlatır gibi anlatır mısın?

Tabii ki, CSRF'yi basit bir şekilde anlatayım.

CSRF, Cross-Site Request Forgery'nin kısaltmasıdır. Türkçesiyle "Site-Arası İstek Sahteciliği" anlamına gelir. İsminden de anlaşılabileceği gibi, bir sitenin isteklerini sahteleyerek yani taklit ederek, bir kullanıcının adına işlem yapmayı hedefler.

Daha basit bir anlatımla, sizin bilgisayarınızda oturum açıkken bir başkası sizin adınıza işlem yapmayı deneyebilir. Bu durumu daha iyi anlatabilmek için bir örnek üzerinden gidelim:

Diyelim ki bir sosyal medya platformunda oturum açtınız ve oturumunuzu kapatmadan başka bir web sitesine gittiniz. Bu yeni web sitesi kötü niyetli bir site olsun ve sizin adınıza oturum açık olan sosyal medya sitesine istek gönderip mesaj yayınlamayı hedeflesin.

Eğer sosyal medya sitesi CSRF saldırılarına karşı koruma sağlamazsa, kötü niyetli site sizin adınıza mesaj yayınlayabilir. Çünkü tarayıcınız hala sosyal medya sitesine oturum açmış olarak görünüyor ve dolayısıyla sizin adınıza işlem yapılabilir.

Ancak sosyal medya sitesi CSRF saldırılarına karşı koruma sağlıyorsa, her bir form gönderimi veya API isteği ile birlikte unique bir "token" gönderir. Bu token, bir nevi işlem yapma yetkisinin sizde olduğunu kanıtlar. Sosyal medya sitesi, gelen her istekte bu tokeni kontrol eder ve eğer token doğruysa işlemi gerçekleştirir. Kötü niyetli site, bu tokeni tahmin edemez veya elde edemez, dolayısıyla sizin adınıza işlem yapamaz. Bu şekilde CSRF saldırıları önlenebilir.

Sonuç olarak, CSRF bir tür web saldırısıdır ve kullanıcıların bilgisi dışında işlem yapılmasını hedefler. Bu saldırıları önlemek için genellikle "token" adı verilen benzersiz anahtarlar kullanılır.

CORS'u bir aptala anlatır gibi anlatır mısın?

Elbette, CORS'u basit bir şekilde anlatayım.

CORS, Cross-Origin Resource Sharing'in kısaltmasıdır ve Türkçesiyle "Kaynakları Farklı Kökenler Arasında Paylaşma" anlamına gelir. Aslında CORS, bir web tarayıcısının bir web sitesinden farklı bir web sitesine güvenli bir şekilde istekte bulunmasına izin veren bir mekanizmadır.

Basit bir örnekle anlatalım: Diyelim ki sizin favori kahve dükkanınızın bir web sitesi var ve bu site sizin adınıza başka bir siteye, örneğin hava durumunu kontrol etmek için bir hava durumu sitesine, istekte bulunmak istiyor. Normalde, güvenlik nedeniyle, web tarayıcılar bir siteden başka bir siteye istekte bulunmayı engeller. Çünkü bu, kötü niyetli bir site tarafından kullanıcıların bilgilerini çalmak için kullanılabilir.

İşte burada CORS devreye girer. Eğer hava durumu sitesi, kahve dükkanının sitesine "Evet, ben sizin sitenizden istekleri kabul ediyorum" derse, yani CORS başlıklarını doğru bir şekilde ayarlarsa, tarayıcı bu isteği gerçekleştirebilir.

Yani CORS, bir nevi web siteleri arasında güvenli bir köprü görevi görür. Eğer iki site birbirine güvenirse ve bu güveni CORS başlıkları ile belirtirse, tarayıcılar bu siteler arasında güvenli bir şekilde veri aktarımına izin verir. Ancak, bu izin doğru bir şekilde verilmediyse, tarayıcılar "CORS policy: No 'Access-Control-Allow-Origin' header is present" gibi bir hata mesajı gösterecektir. Bu, bir sitenin diğer siteye "Ben sana güvenmiyorum, verilerimi seninle paylaşmama izin verme" dediğini gösterir.

AuthontactionProvider'ı bir aptala anlatır gibi anlatır msın?

Tabii ki, AuthenticationProvider'ı basit bir şekilde anlatayım.

Spring Security'de, AuthenticationProvider bir kimlik doğrulama mekanizmasıdır. Yani bir kullanıcının kim olduğunu doğrulamak için kullanılır. İsminden de anlaşılabileceği gibi, bu, kimlik sağlayıcı anlamına gelir.

Diyelim ki bir web sitesine giriş yapmak istiyorsunuz. Kullanıcı adınızı ve şifrenizi giriyorsunuz ve "Giriş Yap" butonuna tıklıyorsunuz. İşte burada devreye AuthenticationProvider girer.

Giriş yaptığınızda, web sitesi sizden aldığı kullanıcı adı ve şifreyi bir AuthenticationProvider'a verir. Bu AuthenticationProvider, kullanıcı adı ve şifreyi kontrol eder. Örneğin, kullanıcı adının veritabanında olup olmadığına, şifrenin doğru olup olmadığına bakar.

Eğer kullanıcı adı ve şifre doğruysa, AuthenticationProvider bunu web sitesine geri bildirir ve web sitesi sizi içeri alır, yani giriş yapmanıza izin verir. Eğer kullanıcı adı veya şifre yanlışsa, AuthenticationProvider bunu web sitesine bildirir ve web sitesi sizi içeri almaz, yani giriş yapmanıza izin vermez.

Bu şekilde, AuthenticationProvider, bir kullanıcının kim olduğunu doğrulamak için kullanılır. Bu, genellikle kullanıcı adı ve şifreyle yapılır, ancak diğer yöntemler (örneğin, biyometrik veriler veya akıllı kartlar) de kullanılabilir.

Yani AuthenticationProvider, bir nevi kapı görevlisi gibidir. Kimlik bilgilerinizi kontrol eder ve eğer kimlik bilgileriniz doğruysa sizi içeri alır, değilse sizi içeri almaz.

AuthentacationManager'ı bir aptala anlatır gibi anlatır mısın?

Tabii ki, AuthenticationManager'ı basit bir şekilde anlatayım.

AuthenticationManager, Spring Security'de kimlik doğrulamanın merkezi kontrol noktasıdır. Yani bir kullanıcının kim olduğunu kontrol etme işleminin genel yönetiminden sorumludur. İsminden de anlaşılabileceği gibi, bu, kimlik doğrulama yöneticisi anlamına gelir.

Diyelim ki bir web sitesine giriş yapmak istiyorsunuz. Kullanıcı adınızı ve şifrenizi giriyorsunuz ve "Giriş Yap" butonuna tıklıyorsunuz. İşte burada devreye AuthenticationManager girer.

Giriş yaptığınızda, web sitesi sizden aldığı kullanıcı adı ve şifreyi bir "Authentication" nesnesi olarak AuthenticationManager'a verir. AuthenticationManager, bu kimlik bilgilerini bir dizi AuthenticationProvider'a gönderir. Bu AuthenticationProvider'lar, kullanıcı adı ve şifrenin doğru olup olmadığını kontrol eder.

AuthenticationManager, tüm AuthenticationProvider'ları kontrol eder ve her biri tarafından sağlanan sonuçları toplar. Eğer en az bir tanesi kimlik bilgilerinizi doğrularsa, AuthenticationManager kimlik doğrulama işlemini başarılı olarak sonuçlandırır ve web sitesine sizin kimliğinizi doğrulayan bir "Authentication" nesnesi döndürür. Bu sayede web sitesi sizi içeri alır, yani giriş yapmanıza izin verir.

Yani, AuthenticationManager, bir nevi kimlik doğrulama sürecinin orkestra şefi gibidir. Kullanıcı adınızı ve şifrenizi alır, bunları doğrulayan bir veya daha fazla AuthenticationProvider'a gönderir, ve sonuçları toplar. Sonuç olarak, sizin kimliğinizi doğrular ve sizin web sitesine giriş yapmanıza izin verir.

Spring security 5'te JWT ile güvenlik akışı nasıl gerçekleşir?

JWT (JSON Web Token), modern web uygulamalarında yaygın olarak kullanılan bir kimlik doğrulama ve yetkilendirme mekanizmasıdır. JWT, kullanıcıların kimliğini ve yetkilerini taşıyan, şifrelenmiş bir JSON nesnesidir.

Spring Security 5 ile JWT'nin nasıl kullanıldığını anlatan bir güvenlik akışı şöyledir:

* Kullanıcı Girişi: Kullanıcı, kullanıcı adı ve şifresi ile uygulamaya giriş yapar. Bu bilgiler sunucuya iletilir.

* Kimlik Doğrulama: Sunucu, gelen kullanıcı adı ve şifreyi doğrular. Bu genellikle kullanıcının veritabanında kontrol edilmesiyle gerçekleşir. Eğer kullanıcı adı ve şifre doğruysa, sunucu bir JWT oluşturur.

* JWT Oluşturma: Sunucu, kullanıcının kimliği ve yetkileri hakkındaki bilgileri içeren bir JWT oluşturur. Bu JWT, bir "header", bir "payload" ve bir "signature" olmak üzere üç bölümden oluşur. Header, tokenin tipini belirtir. Payload, kullanıcının kimlik ve yetki bilgilerini içerir. Signature ise, tokenin güvenliğini sağlar ve tokenin değiştirilmediğini garanti eder.

* JWT'nin İletilmesi: Oluşturulan JWT, sunucudan istemciye (genellikle bir tarayıcı veya mobil uygulama) geri gönderilir. Bu JWT genellikle bir HTTP yanıt başlığında veya yanıt gövdesinde gönderilir.

* JWT'nin Saklanması: İstemci, gelen JWT'yi alır ve saklar. Bu genellikle tarayıcının yerel depolama alanında gerçekleşir.

* Sonraki İsteklerde JWT'nin Kullanılması: İstemci, sunucuya yaptığı sonraki her istekte bu JWT'yi gönderir. Bu genellikle bir HTTP istek başlığında (genellikle "Authorization" başlığında) gerçekleşir.

* JWT'nin Doğrulanması: Sunucu, gelen her istekte JWT'yi doğrular. Signature kısmını kontrol ederek tokenin değiştirilip değiştirilmediğini kontrol eder ve payload kısmından kullanıcının kimliğini ve yetkilerini elde eder.

* Erişim Kontrolü: Sunucu, kullanıcının yetkilerini kontrol eder ve kullanıcının istediği işlemi gerçekleştirmeye yetkili olup olmadığına karar verir. Eğer kullanıcı yetkiliyse, istek başarılı bir şekilde gerçekleştirilir. Eğer kullanıcı yetkili değilse, bir hata mesajı döndürülür.

Bu şekilde, JWT ve Spring Security 5 kullanılarak kimlik doğrulama ve yetkilendirme gerçekleşir.

Spring security 5'te OAuth 2.0 ile güvenlik akışı nasıl gerçekleşir?

OAuth 2.0, web uygulamalarında kimlik doğrulama ve yetkilendirme için kullanılan bir protokoldür. Spring Security 5 ile OAuth 2.0'ın nasıl kullanıldığını anlatan bir güvenlik akışı şöyledir:

* Kullanıcı Girişi: Kullanıcı, OAuth 2.0'ı destekleyen bir servis sağlayıcı (örneğin Google, Facebook vb.) üzerinden uygulamaya giriş yapmayı seçer.

* Yetkilendirme İsteği: Uygulama, kullanıcının tarayıcısını, belirli bilgilere erişim izni istemek üzere OAuth 2.0 servis sağlayıcısının yetkilendirme sayfasına yönlendirir.

* Kullanıcı Onayı: Kullanıcı, uygulamanın talep ettiği bilgilere erişim izni verirse, servis sağlayıcı bir "authorization code" (yetkilendirme kodu) oluşturur ve bu kodu uygulamaya geri gönderir.

* Token İsteği: Uygulama, bu yetkilendirme kodunu alır ve bu kodu kullanarak servis sağlayıcıdan bir "access token" (erişim belirteci) talep eder. Bu istek, genellikle uygulamanın kimliğini doğrulamak için bir "client ID" ve "client secret" içerir.

* Token Yanıtı: Servis sağlayıcı, uygulamanın talebini doğrular ve bir access token ile birlikte bir "refresh token" (yenileme belirteci) döndürür.

* Tokenların Saklanması: Uygulama, bu tokenları alır ve saklar. Access token, servis sağlayıcısının kaynaklarına (örneğin kullanıcının profil bilgileri) erişmek için kullanılır. Refresh token ise, access token'ın süresi dolunca yeni bir access token almak için kullanılır.

* Tokenların Kullanılması: Uygulama, servis sağlayıcısından bilgi istemek istediğinde, bu istekte access token'ı kullanır. Servis sağlayıcı, gelen istekteki access token'ı kontrol eder ve eğer token geçerliyse, istenen bilgiyi döndürür.

Bu şekilde, OAuth 2.0 ve Spring Security 5 kullanılarak kimlik doğrulama ve yetkilendirme işlemleri gerçekleştirilir. Kullanıcılar, güvendikleri bir servis sağlayıcının kimlik bilgilerini kullanarak uygulamaya giriş yapabilirler ve uygulama, kullanıcının bilgilerine güvenli bir şekilde erişebilir.

Sprig Security 5'te OpenID Connect (OIDC) ile güvenlik akışı nasıl gerçekleşir?

OpenID Connect (OIDC), OAuth 2.0 protokolünün üzerine inşa edilmiş bir kimlik doğrulama protokolüdür. OIDC, kullanıcıların kimlik bilgilerini taşıyan bir "id token" (kimlik belirteci) kullanır ve bu token, JWT (JSON Web Token) formatında olabilir.

Spring Security 5 ile OIDC'nin nasıl kullanıldığını anlatan bir güvenlik akışı şöyledir:

* Kullanıcı Girişi: Kullanıcı, OIDC'yi destekleyen bir servis sağlayıcı (örneğin Google, Facebook vb.) üzerinden uygulamaya giriş yapmayı seçer.

* Yetkilendirme İsteği: Uygulama, kullanıcının tarayıcısını, belirli bilgilere erişim izni istemek üzere OIDC servis sağlayıcısının yetkilendirme sayfasına yönlendirir.

* Kullanıcı Onayı: Kullanıcı, uygulamanın talep ettiği bilgilere erişim izni verirse, servis sağlayıcı bir "authorization code" (yetkilendirme kodu) oluşturur ve bu kodu uygulamaya geri gönderir.

* Token İsteği: Uygulama, bu yetkilendirme kodunu alır ve bu kodu kullanarak servis sağlayıcıdan bir "id token" ve bir "access token" (erişim belirteci) talep eder. Bu istek, genellikle uygulamanın kimliğini doğrulamak için bir "client ID" ve "client secret" içerir.

* Token Yanıtı: Servis sağlayıcı, uygulamanın talebini doğrular ve bir id token, bir access token ve bir "refresh token" (yenileme belirteci) döndürür.

* Tokenların Saklanması: Uygulama, bu tokenları alır ve saklar. Id token, kullanıcının kimliği hakkındaki bilgileri içerir. Access token, servis sağlayıcısının kaynaklarına (örneğin kullanıcının profil bilgileri) erişmek için kullanılır. Refresh token ise, access token'ın süresi dolunca yeni bir access token almak için kullanılır.

* Tokenların Kullanılması: Uygulama, servis sağlayıcısından bilgi istemek istediğinde, bu istekte access token'ı kullanır. Servis sağlayıcı, gelen istekteki access token'ı kontrol eder ve eğer token geçerliyse, istenen bilgiyi döndürür.

Bu şekilde, OIDC ve Spring Security 5 kullanılarak kimlik doğrulama işlemleri gerçekleştirilir. Kullanıcılar, güvendikleri bir servis sağlayıcının kimlik bilgilerini kullanarak uygulamaya giriş yapabilirler ve uygulama, kullanıcının kimlik bilgilerine güvenli bir şekilde erişebilir.

Spring Boot Java Örneği:

Bu örnek bir basit Spring Boot uygulamasını oluşturur.

java

Copy code

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.web.bind.annotation.GetMapping;

import org.springframework.web.bind.annotation.RestController;

@SpringBootApplication

public class HelloWorldApplication {

public static void main(String[] args) {

SpringApplication.run(HelloWorldApplication.class, args);

}

@RestController

class HelloWorldController {

@GetMapping("/hello")

public String hello() {

return "Hello, World!";

}

}

}

Bu örnek "Hello, World!" mesajını "/hello" URL'sinden döndüren basit bir REST API'dir.

Spring Security 5 ile ilgili interview soruları:

Spring Security'nin temel prensipleri nelerdir?

Spring Security'nin temel prensiplerinden bazıları kullanıcı kimlik doğrulama, yetkilendirme, CSRF koruması, oturum yönetimi ve şifreleme işlemleridir.

Spring Security'nin avantajları nelerdir?

Spring Security, Spring uygulamaları için kapsamlı güvenlik hizmetleri sunar. Özellikle kimlik doğrulama ve yetkilendirme işlemlerinde esnek ve güçlü mekanizmalar sunar. Spring Security ayrıca CSRF ataklarına karşı koruma ve oturum yönetimi gibi önemli özellikleri de destekler.

Spring Security'de bir kullanıcıyı kimlik doğrulama işleminden geçirme sürecini açıklayabilir misiniz?

Kullanıcının kimlik bilgilerini sunucuya gönderir. Kimlik bilgileri, Authentication Manager'a geçer. Burada bir AuthenticationProvider tarafından kullanıcının bilgileri kontrol edilir. Kimlik doğrulaması başarılıysa, kimlik doğrulama sonucu SecurityContext'e kaydedilir.

Spring Security'de yetkilendirme nasıl gerçekleşir?

Yetkilendirme genellikle kullanıcı rolleri üzerinden gerçekleşir. Spring Security, URL tabanlı veya method tabanlı yetkilendirme sağlar. @PreAuthorize, @PostAuthorize, @Secured ve @RolesAllowed gibi anotasyonları kullanarak method seviyesinde yetkilendirme yapabiliriz.

Spring Security'de CSRF koruması nedir ve nasıl çalışır?

CSRF, Cross-Site Request Forgery'nin kısaltmasıdır. CSRF, bir kullanıcının oturumunu taklit ederek kötü amaçlı işlemler gerçekleştirmek için kullanılan bir tür saldırıdır. Spring Security'de, CSRF koruması varsayılan olarak etkindir. Bu özellik, her POST, PUT, DELETE gibi değiştirici HTTP talebine CSRF token'ı ekler. Bu token, sunucunun yanıtını taklit etmek veya tahmin etmek neredeyse imkansızdır.

Spring Security'de PasswordEncoder nedir?

PasswordEncoder Spring Security'de parolaların güvenli bir şekilde saklanması için kullanılan bir arayüzdür. İçerdiği encode() metoduyla belirli bir parolayı şifreler ve matches() metoduyla belirli bir ham parolanın şifrelenmiş haline eşleşip eşleşmediğini kontrol eder.

JWT ile Spring Security'de nasıl stateless authentication yapılır?

JWT (JSON Web Token), genellikle RESTful uygulamalarda stateless kimlik doğrulama için kullanılır. İstemci tarafından gelen her istekte, JWT'nin Authorization header'ında bulunması beklenir. Bu token server tarafından doğrulanır ve eğer geçerliyse, isteği yapan kullanıcının kim olduğu token üzerinden belirlenir.

Spring Security 5 JWT Authentication Örneği:

Bu örnek bir JWT authentication filtresi oluşturur. doFilterInternal metodu, her gelen HTTP isteği üzerinde çalışır ve Authorization header'ında geçerli bir JWT token'ı olup olmadığını kontrol eder.

java

Copy code

import org.springframework.security.core.Authentication;

import org.springframework.security.core.context.SecurityContextHolder;

import org.springframework.web.filter.OncePerRequestFilter;

import javax.servlet.FilterChain;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

public class JwtAuthenticationFilter extends OncePerRequestFilter {

    @Override

    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)

        throws ServletException, IOException {

        Authentication authentication = /* authenticate the JWT token */;

        SecurityContextHolder.getContext().setAuthentication(authentication);

        filterChain.doFilter(request, response);

    }

}

Bu örnekte, token'ın nasıl doğrulandığına dair ayrıntı verilmemiştir çünkü bu genellikle uygulamadan uygulamaya değişir. Bu nedenle /* authenticate the JWT token */ yerine uygulamanıza özgü token doğrulama kodunu eklemeniz gerekmektedir.

Spring Security'de CORS nasıl konfigüre edilir?

Spring Security, Spring MVC'nin CorsFilter'ını kullanarak CORS'u destekler. Web güvenliği yapılandırmasında cors() yöntemini kullanarak CORS'u etkinleştirebilirsiniz.

OAuth 2.0 ve Spring Security'nin birlikte nasıl çalıştığını anlatabilir misiniz?

Spring Security 5, OAuth 2.0 ve OpenID Connect için destek sunar. OAuth 2.0, kullanıcıların bir uygulamanın diğer uygulamalardaki kaynaklarına erişmesine olanak sağlar. Spring Security ile OAuth 2.0, Resource Server, Authorization Server ve Client olarak çalışabilen uygulamalar oluşturmanıza olanak sağlar.

Spring Security'de oturum yönetimi nasıl yapılır?

Spring Security oturum yönetimini SessionManagementFilter üzerinden gerçekleştirir. Bu filtre, oturum oluşturma politikaları, oturum süresi dolma işlemleri, eşzamanlı oturum kontrolü, oturum sabitleme koruması ve URL tabanlı oturum ID'lerini kontrol eder.

Spring Security 5 OAuth2 Login Örneği:

java

Copy code

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication

@EnableWebSecurity

public class Oauth2LoginApplication extends WebSecurityConfigurerAdapter {

public static void main(String[] args) {

SpringApplication.run(Oauth2LoginApplication.class, args);

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.oauth2Login().defaultSuccessURL("/welcome")

.and()

.authorizeRequests()

.antMatchers("/welcome").authenticated()

.anyRequest().permitAll();

}

}

Bu örnekte, bir OAuth2 login işlemi ayarlanmış ve başarılı bir giriş sonrası kullanıcının /welcome URL'sine yönlendirilmesi sağlanmıştır. Bu uygulamada, /welcome URL'si yalnızca kimlik doğrulaması yapılmış kullanıcılar tarafından erişilebilir, diğer tüm URL'ler herkes tarafından erişilebilir haldedir.

Spring Security’de form login nasıl kullanılır?

Spring Security, formLogin() methodunu kullanarak form tabanlı kimlik doğrulama sağlar. Bu yöntem, kullanıcı adı ve parola kullanarak kimlik doğrulama gerçekleştirir.

Spring Security'de Remember Me işlevi nasıl çalışır?

Remember Me işlevi, kullanıcının tarayıcısında bir cookie saklayarak, kullanıcının tekrar tekrar oturum açma zahmetinden kaçınmasına yardımcı olur. Spring Security, bu işlevi rememberMe() yöntemi ile sağlar.

Spring Security’de Role ve Authority arasındaki fark nedir?

Hem Role hem de Authority, yetkilendirmeyi ifade eder. Ancak genellikle Role, genel kullanıcı türlerini temsil ederken (Örneğin: USER, ADMIN), Authority daha ince taneli yetkilendirmeyi temsil eder (Örneğin: READ_PRIVILEGE, WRITE_PRIVILEGE).

Spring Security’de Basic Authentication ve Digest Authentication arasındaki fark nedir?

Basic Authentication, kullanıcı adı ve parolanın Base64 kodlu olarak taşındığı bir kimlik doğrulama türüdür. Digest Authentication ise, kullanıcı adı ve parolanın bir özet fonksiyonundan geçirilerek daha güvenli hale getirildiği bir kimlik doğrulama türüdür.

Spring Security 5 Form Login Örneği:

java

Copy code

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication

@EnableWebSecurity

public class FormLoginApplication extends WebSecurityConfigurerAdapter {

public static void main(String[] args) {

SpringApplication.run(FormLoginApplication.class, args);

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().permitAll();

}

}

Bu örnekte, bir form login işlemi ayarlanmıştır. Bu uygulamada, tüm URL'ler yalnızca kimlik doğrulaması yapılmış kullanıcılar tarafından erişilebilir. Ayrıca formLogin().permitAll() ifadesi ile login sayfası herkes tarafından erişilebilir hale getirilmiştir.

Spring Security'de authentication ve authorization arasındaki fark nedir?

Kimlik doğrulama (authentication), bir kullanıcının kim olduğunu belirlemenin sürecidir. Bu genellikle bir kullanıcı adı ve parola kullanılarak yapılır. Yetkilendirme (authorization) ise, kimlik doğrulama işleminden sonra gerçekleşir ve bir kullanıcının belirli bir kaynağa veya işlemi gerçekleştirme yetkisine sahip olup olmadığını belirler.

Spring Security'de CSRF korumasını nasıl devre dışı bırakabiliriz?

Spring Security'de CSRF korumasını devre dışı bırakmak için, HttpSecurity yapılandırmasında csrf().disable() methodunu kullanabilirsiniz.

Spring Security’de Access Denied Handler nedir ve nasıl kullanılır?

Access Denied Handler, yetkisiz bir işlem gerçekleştirmeye çalışan kullanıcıyı yönetmek için kullanılır. Bu handler, yetkisi olmayan bir kullanıcı bir işlemi gerçekleştirmeye çalıştığında tetiklenir. Spring Security'de, özelleştirilmiş bir Access Denied Handler oluşturabilir ve bunu exceptionHandling().accessDeniedHandler() methodu ile yapılandırabilirsiniz.

Spring Security'de “principal” terimi neyi ifade eder?

Principal genellikle, kimlik doğrulaması sonucunda tanımlanan kullanıcıyı ifade eder. Bu, genellikle kullanıcı adı, kullanıcının tam adı veya bir e-posta adresi gibi kimliği belirleyici bir özellik olabilir.

Spring Security 5 CSRF Korumasını Devre Dışı Bırakma Örneği:

java

Copy code

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication

@EnableWebSecurity

public class CsrfDisableApplication extends WebSecurityConfigurerAdapter {

public static void main(String[] args) {

SpringApplication.run(CsrfDisableApplication.class, args);

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.csrf().disable()

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().permitAll();

}

}

Bu örnekte, CSRF korumasını devre dışı bırakma işlemi yapılmıştır. Bu işlem, özellikle RESTful API'lerde sıklıkla kullanılır çünkü bu API'ler genellikle token tabanlı kimlik doğrulama kullanır ve CSRF saldırılarına karşı daha az duyarlıdırlar.

Spring Security'de bir kullanıcıya birden fazla rol atamak mümkün müdür?

Evet, bir kullanıcıya birden fazla rol atamak mümkündür. Spring Security, roller arasında mantıksal AND, OR ve NOT işlemlerini gerçekleştirebileceğiniz yeteneklere sahiptir.

Spring Security'de rol tabanlı yetkilendirme nasıl yapılır?

Rol tabanlı yetkilendirme, kullanıcıların uygulamanın belirli kısımlarına erişim yeteneğini belirler. Spring Security, @PreAuthorize, @PostAuthorize, @Secured ve @RolesAllowed gibi anotasyonları kullanarak method seviyesinde rol tabanlı yetkilendirme yapmanıza olanak sağlar.

Spring Security'de kimlik doğrulamadan sonra kullanıcının ayrıntılarına nasıl erişebiliriz?

SecurityContextHolder'ı kullanarak kimlik doğrulamadan sonra kullanıcının ayrıntılarına erişebiliriz. SecurityContextHolder.getContext().getAuthentication().getPrincipal() çağrısını kullanarak kullanıcı detaylarına ulaşabiliriz.

Spring Security 5 Rol Tabanlı Yetkilendirme Örneği:

java

Copy code

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication

@EnableWebSecurity

@EnableGlobalMethodSecurity(prePostEnabled = true)

public class RoleBasedAuthorizationApplication extends WebSecurityConfigurerAdapter {

public static void main(String[] args) {

SpringApplication.run(RoleBasedAuthorizationApplication.class, args);

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().permitAll();

}

}

Ayrıca belirli bir methodu sadece belirli roldeki kullanıcıların erişebileceği şekilde koruyabilirsiniz:

java

Copy code

import org.springframework.security.access.prepost.PreAuthorize;

import org.springframework.web.bind.annotation.GetMapping;

import org.springframework.web.bind.annotation.RestController;

@RestController

public class MyController {

@GetMapping("/admin-only")

@PreAuthorize("hasRole('ADMIN')")

public String getAdminOnlyResource() {

return "Only admins can see this";

}

}

Bu örnekte, yalnızca 'ADMIN' rolüne sahip olan kullanıcılar '/admin-only' URL'sine erişebilir. Diğer tüm kullanıcılar bu URL'ye erişmeye çalıştıklarında AccessDeniedException hatası alacaklardır.

Spring Security'de salt'lı şifreleme nedir ve nasıl kullanılır?

Salt'lı şifreleme, bir şifrelemeye ekstra rastgele veri eklemeyi ifade eder. Bu ekstra veri, şifrelemenin özgünlüğünü artırır ve kaba kuvvet saldırılarına karşı korur. Spring Security'de, BCryptPasswordEncoder gibi salt'lı şifreleme sağlayan PasswordEncoder implementasyonları mevcuttur.

Spring Security'de HTTP Basic Authentication ve Form-Based Authentication arasındaki fark nedir?

HTTP Basic Authentication, kullanıcı adı ve parolanın Base64 kodlu olarak HTTP header'ında taşındığı bir kimlik doğrulama yöntemidir. Form-Based Authentication ise, kullanıcı adı ve parolanın bir form aracılığıyla gönderildiği bir kimlik doğrulama yöntemidir.

Spring Security'de UserDetails ve UserDetailsService nedir?

UserDetails bir kullanıcıyı temsil eden bir arayüzdür ve kullanıcının kullanıcı adı, parolası, yetkilendirmeleri ve diğer ayrıntılarına erişim sağlar. UserDetailsService ise, belirli bir kullanıcı adına sahip olan UserDetails'i yüklemek için kullanılan bir arayüzdür.

Spring Security 5 Salt'lı Şifreleme Örneği:

java

Copy code

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

public class SaltedEncryptionExample {

public static void main(String[] args) {

BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();

String rawPassword = "myPassword";

String encodedPassword = passwordEncoder.encode(rawPassword);

System.out.println(encodedPassword);

}

}

Bu örnekte, BCryptPasswordEncoder kullanılarak bir parola salt'lı olarak şifrelenir. BCryptPasswordEncoder, her seferinde yeni bir salt oluşturarak ve bunu sonuç olarak döndürülen şifreli metne dahil ederek otomatik olarak salt'lı şifreleme yapar. Bu nedenle, aynı ham parola için BCryptPasswordEncoder.encode() her çağrıldığında farklı bir sonuç döner. Ancak, BCryptPasswordEncoder.matches() methodu, aynı ham parola ve daha önce bu ham paroladan oluşturulan bir şifreli metin için her zaman true döner.

Spring Security'de @Secured ve @PreAuthorize anotasyonları arasındaki fark nedir?

@Secured ve @PreAuthorize anotasyonları, Spring Security'de method düzeyinde yetkilendirmeyi sağlar. Ancak, @PreAuthorize anotasyonu daha fazla esneklik sağlar çünkü Spring EL (Expression Language) ifadelerini destekler. Bu sayede, metodun çalıştırılabilmesi için daha karmaşık yetkilendirme koşulları belirleyebilirsiniz.

Spring Security'de FilterChainProxy ne işe yarar?

Spring Security, birçok farklı filtre kullanır ve bu filtreler belirli bir sırayla çalıştırılmalıdır. FilterChainProxy bu filtrelerin düzgün bir şekilde sıralanmasını ve yönetilmesini sağlar.

Spring Security'de oturum sabitleme saldırılarına karşı nasıl korunabiliriz?

Spring Security, oturum sabitleme saldırılarına karşı korunmak için oturum göçü stratejisini kullanır. Bu strateji, kullanıcının kimlik doğrulaması yapıldıktan sonra oturumunun yeniden oluşturulmasını ve eski oturumunun kapatılmasını sağlar.

Spring Security 5 UserDetailsService Örneği:

java

Copy code

import org.springframework.security.core.userdetails.User;

import org.springframework.security.core.userdetails.UserDetails;

import org.springframework.security.core.userdetails.UserDetailsService;

import org.springframework.security.core.userdetails.UsernameNotFoundException;

import org.springframework.stereotype.Service;

@Service

public class MyUserDetailsService implements UserDetailsService {

@Override

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

return User.withDefaultPasswordEncoder()

.username("user")

.password("password")

.roles("USER")

.build();

}

}

Bu örnekte, UserDetailsService'in bir implementasyonu oluşturulmuştur. loadUserByUsername metodu, kullanıcı adına göre bir UserDetails objesi döndürür. Bu örnekte, sadece bir kullanıcı vardır ve kullanıcı adı, parolası ve rolü sabit bir şekilde tanımlanmıştır. Gerçek bir uygulamada, bu bilgiler genellikle bir veritabanından alınır.

Spring Security'de OAuth2 kullanmanın avantajları nelerdir?

OAuth2, kullanıcıların üçüncü taraf uygulamaların belirli bir süre boyunca belirli kaynaklarına erişmesine izin veren bir yetkilendirme protokolüdür. Spring Security ile OAuth2'yi kullanmanın avantajlarından bazıları şunlardır:

Kullanıcının parolasının üçüncü taraf uygulamalarla paylaşılmaması

Kullanıcıların hangi verilere erişim izni verildiğini kontrol etme yeteneği

Kullanıcının bir uygulamaya erişimini herhangi bir zamanda iptal etme yeteneği.

Spring Security'de JSON Web Token (JWT) nedir ve ne zaman kullanılır?

JSON Web Token (JWT), iki taraf arasında güvenli bir şekilde bilgi aktarmak için kullanılan açık bir standarttır. JWT'ler dijital olarak imzalanabilirler, bu da bilgilerin güvenilirliğini ve güvenliğini sağlar. Spring Security'de, JWT genellikle stateless kimlik doğrulama ve yetkilendirme için kullanılır, özellikle RESTful API'lerde.

Spring Security'de CORS nasıl yapılandırılır?

Spring Security, HttpSecurity üzerinde cors() methodunu kullanarak CORS'u (Cross-Origin Resource Sharing) yapılandırmanıza izin verir. Bu method, bir CorsConfigurationSource bean'i tanımlandığında otomatik olarak uygulanır.

Spring Security 5 JWT Kullanımı Örneği:

JWT'nin Spring Security ile nasıl kullanıldığına dair bir örnek vermek biraz karmaşık olabilir çünkü bu, genellikle birçok sınıf ve yapılandırma dosyasının bir arada kullanılmasını gerektirir. Ancak genel olarak, bir Filter'in doFilter metodunda JWT'yi çözümlemek ve kimlik doğrulama bilgilerini ayarlamak için kullanılabilirsiniz. Aşağıda bu işlemin bir örneği verilmiştir:

java

Copy code

import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;

import org.springframework.security.core.context.SecurityContextHolder;

import org.springframework.security.web.authentication.WebAuthenticationDetailsSource;

...

String jwt = getJwtFromRequest(request);

if (StringUtils.hasText(jwt) && tokenProvider.validateToken(jwt)) {

    UserDetails userDetails = customUserDetailsService.loadUserById(userIdFromJWT);

    UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities());

    authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(request));

    SecurityContextHolder.getContext().setAuthentication(authentication);

}

filterChain.doFilter(request, response);

Bu kod örneğinde, HTTP isteğinden bir JWT alınır ve doğrulanır. Ardından, JWT'den kullanıcı ID'si çıkarılır ve bu ID'ye karşılık gelen kullanıcının ayrıntıları yüklenir. Sonra, bu kullanıcı detayları kullanılarak bir kimlik doğrulama tokeni oluşt

Spring Security'de CSRF saldırılarına karşı nasıl korunabiliriz?

CSRF (Cross-Site Request Forgery) saldırılarına karşı korunmak için Spring Security, CSRF koruma mekanizmasını varsayılan olarak etkinleştirir. Bu mekanizma, her form gönderimi için benzersiz ve tahmin edilemez bir CSRF tokeni oluşturur. Formla birlikte gönderilen token, sunucu tarafından doğrulanır ve eğer token doğruysa, istek işlenir. Eğer CSRF tokeni doğru değilse, istek reddedilir.

Spring Security'de Remember-Me özelliği nasıl kullanılır?

Remember-Me özelliği, kullanıcının oturumunun belirli bir süre boyunca açık kalmasını sağlar, böylece kullanıcının her seferinde giriş yapmasına gerek kalmaz. Spring Security'de bu özellik, HttpSecurity'nin rememberMe() metodunu kullanarak yapılandırılabilir.

Spring Security'de OpenID Connect ne işe yarar?

OpenID Connect, kullanıcıları kimlik doğrulama servisleri üzerinden doğrulamak için kullanılan bir kimlik protokolüdür. Spring Security, oauth2Login() metoduyla OpenID Connect'i destekler.

Spring Security 5 Remember-Me Özelliği Kullanımı Örneği:

java

Copy code

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().permitAll()

.and()

.rememberMe()

.key("uniqueAndSecret")

.tokenValiditySeconds(86400); // 1 day

}

}

Bu örnekte, rememberMe() metodu kullanılarak Remember-Me özelliği etkinleştirilmiştir. key() metodu, token oluştururken kullanılan benzersiz anahtarı belirler. tokenValiditySeconds() metodu ise, Remember-Me tokeninin geçerlilik süresini saniye cinsinden belirler. Bu örnekte, Remember-Me tokeni 1 gün boyunca geçerlidir.

User

devam

ChatGPT

Tabii ki, devam ediyorum.

Spring Security'de Authentication ve Authorization arasındaki fark nedir?

Kimlik doğrulama (Authentication), bir kullanıcının kim olduğunu doğrulama sürecidir. Bu genellikle kullanıcının kullanıcı adı ve şifresinin kontrol edilmesi anlamına gelir.

Yetkilendirme (Authorization), bir kullanıcının belirli bir kaynağa veya işleme erişim yetkisinin olup olmadığını kontrol etme sürecidir. Bir kullanıcının kimliği doğrulandıktan sonra, yetkilendirme süreci devreye girer.

Spring Security'de Role-Based Access Control (RBAC) ne demektir ve nasıl kullanılır?

RBAC, kullanıcıların sistem içindeki kaynaklara erişim yetkilerinin, kullanıcının rolüne dayalı olarak belirlendiği bir yetkilendirme yöntemidir. Spring Security'de, @Secured veya @PreAuthorize anotasyonları kullanılarak metod düzeyinde rol tabanlı yetkilendirmeyi uygulayabilirsiniz.

Spring Security'de kimlik doğrulama sağlayıcı (Authentication Provider) nedir ve ne işe yarar?

Kimlik doğrulama sağlayıcı, kimlik doğrulama işlemlerini gerçekleştirmek için kullanılır. AuthenticationProvider arayüzünü uygulayan bir sınıf, authenticate() metodunu sağlar ve bu metot, bir kimlik doğrulama isteğini işler ve kimlik doğrulama sonucunu döndürür.

Spring Security 5 Role-Based Access Control Örneği:

java

Copy code

import org.springframework.security.access.prepost.PreAuthorize;

import org.springframework.stereotype.Controller;

import org.springframework.web.bind.annotation.GetMapping;

@Controller

public class MyController {

@GetMapping("/admin")

@PreAuthorize("hasRole('ROLE_ADMIN')")

public String admin() {

return "admin";

}

@GetMapping("/user")

@PreAuthorize("hasRole('ROLE_USER')")

public String user() {

return "user";

}

}

Bu örnekte, @PreAuthorize anotasyonu kullanılarak RBAC uygulanmıştır. admin metoduna sadece "ADMIN" rolüne sahip kullanıcılar erişebilirken, user metoduna sadece "USER" rolüne sahip kullanıcılar erişebilir.

Spring Security'de nasıl custom kimlik doğrulama sağlayıcısı oluşturulabilir?

Kendi kimlik doğrulama sağlayıcınızı oluşturmak için AuthenticationProvider arayüzünü uygulayan bir sınıf oluşturabilirsiniz. Ardından, configure(AuthenticationManagerBuilder auth) metodunu override ederek bu sınıfı kimlik doğrulama sağlayıcısı olarak kaydedebilirsiniz.

Spring Security'de salt (salt) nedir ve ne zaman kullanılır?

Şifrelemeye ek güvenlik sağlamak için "salt" olarak adlandırılan rastgele bir veri parçası kullanılır. Salt, şifreleme işlemine eklenir ve sonuçlanan hash'in kaba kuvvet saldırılarına karşı direncini artırır. Spring Security'de, BCryptPasswordEncoder sınıfı otomatik olarak her şifre için benzersiz bir salt oluşturur.

Spring Security'de kimlik doğrulama ve yetkilendirme bilgileri nerede saklanır?

Spring Security'de, kimlik doğrulama ve yetkilendirme bilgileri SecurityContext içinde saklanır. Bu SecurityContext genellikle SecurityContextHolder içinde bulunur.

Spring Security 5 Custom Authentication Provider Örneği:

java

Copy code

import org.springframework.security.authentication.AuthenticationProvider;

import org.springframework.security.core.Authentication;

import org.springframework.security.core.AuthenticationException;

public class CustomAuthenticationProvider implements AuthenticationProvider {

@Override

public Authentication authenticate(Authentication authentication) throws AuthenticationException {

// Burada, kendiniz için uygun olduğunu düşündüğünüz kimlik doğrulama işlemini gerçekleştirebilirsiniz.

// ...

}

@Override

public boolean supports(Class<?> authentication) {

// Bu sağlayıcının belirli bir kimlik doğrulama türünü destekleyip desteklemediğini belirler.

// ...

}

}

Bu örnekte, AuthenticationProvider arayüzü uygulayan bir CustomAuthenticationProvider sınıfı oluşturulmuştur. authenticate() metodu, kimlik doğrulama işlemini gerçekleştirir ve kimlik doğrulama sonucunu döndürür. supports() metodu ise, bu sağlayıcının belirli bir kimlik doğrulama türünü destekleyip desteklemediğini belirler. Bu sınıfı kimlik doğrulama sağlayıcısı olarak kullanmak için, AuthenticationManagerBuilder'a eklemeniz gerekir.

.

Spring Security'de Method Security ne işe yarar ve nasıl etkinleştirilir?

Method Security, Spring Security'nin bir metodun çağrılmasını kimlik doğrulama ve yetkilendirme kontrolüne tabi tutmasını sağlar. Yani, bir metodun çağrılması öncesi ve sonrası için güvenlik kısıtlamaları tanımlayabilirsiniz. Method Security, @EnableGlobalMethodSecurity anotasyonu ile etkinleştirilir.

Spring Security'de Access Decision Manager nedir ve ne işe yarar?

Access Decision Manager, Spring Security'de bir kullanıcının belirli bir kaynağa erişip erişemeyeceğine karar vermek için kullanılır. Bu karar, kullanıcının yetkilerine ve konfigürasyondaki güvenlik kısıtlamalarına dayalı olarak verilir.

Spring Security'de bir AuthenticationManager nedir ve ne işe yarar?

AuthenticationManager arayüzü, Spring Security'de kimlik doğrulama işlemlerini gerçekleştirmek için kullanılır. AuthenticationManager bir veya daha fazla AuthenticationProvider'ı içerir ve kimlik doğrulama isteklerini işler.

Spring Security 5 Method Security Örneği:

java

Copy code

import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableGlobalMethodSecurity(securedEnabled = true)

public class SecurityConfig extends WebSecurityConfigurerAdapter {

// ...

}

Bu örnekte, @EnableGlobalMethodSecurity anotasyonu ile Method Security etkinleştirilmiştir. securedEnabled = true parametresi, @Secured anotasyonunun kullanımını etkinleştirir.

Aşağıda, @Secured anotasyonunun nasıl kullanıldığını gösteren bir örnektir:

java

Copy code

import org.springframework.security.access.annotation.Secured;

import org.springframework.stereotype.Service;

@Service

public class MyService {

@Secured("ROLE_ADMIN")

public void adminMethod() {

// Yalnızca "ROLE_ADMIN" yetkisi olan kullanıcılar bu metodu çağırabilir.

}

}

Bu örnekte, adminMethod() metodu yalnızca "ROLE_ADMIN" yetkisine sahip kullanıcılar tarafından çağrılabilir. Bu kontrol, metodu çağırmadan önce Spring Security tarafından otomatik olarak yapılır.

Spring Security'de Filter Chain nedir?

Spring Security'deki Filter Chain, gelen bir HTTP isteğinin işlenmesi sırasında geçerli güvenlik kurallarını uygulayan bir dizi Servlet Filter'dan oluşur. Bu filtreler kimlik doğrulama, yetkilendirme, CSRF koruması ve daha fazlasını içerir.

Spring Security'de Password Encoder nedir ve neden gerekli?

Password Encoder, kullanıcı şifrelerini güvenli bir şekilde saklamak için kullanılır. Şifreler genellikle düz metin olarak saklanmaz, bunun yerine şifrelenir veya hashlenir. Bu, bir veri ihlali durumunda şifrelerin doğrudan ifşa edilmesini önler. Spring Security'de PasswordEncoder arayüzü, şifreleri kodlamak ve kodlanmış şifreleri doğrulamak için kullanılır.

Spring Security'de Session Management ne demektir ve nasıl kullanılır?

Session Management, kullanıcı oturumlarının yönetilmesini sağlar. Örneğin, bir kullanıcının aynı anda yalnızca bir oturum açmasını sağlamak veya kullanıcı oturumlarının belirli bir süre sonunda otomatik olarak sonlandırılmasını sağlamak gibi işlevlere izin verir. Spring Security'de, bu, sessionManagement() yöntemi ile HttpSecurity konfigürasyonunda yapılandırılabilir.

Spring Security 5 Password Encoder Örneği:

java

Copy code

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

import org.springframework.security.crypto.password.PasswordEncoder;

public class SecurityConfig {

public PasswordEncoder passwordEncoder() {

return new BCryptPasswordEncoder();

}

}

Bu örnekte, BCryptPasswordEncoder kullanılarak bir PasswordEncoder örneği oluşturulmuştur. BCryptPasswordEncoder sınıfı, BCrypt algoritmasını kullanarak şifreleri kodlar.

Spring Security 5 Session Management Örneği:

java

Copy code

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http

// ...

.sessionManagement()

.maximumSessions(1)

.expiredUrl("/session-expired");

}

}

Bu örnekte, sessionManagement() metodu ile oturum yönetimi yapılandırılmıştır. maximumSessions(1) metodu, bir kullanıcının aynı anda yalnızca bir oturum açmasını sağlar. expiredUrl("/session-expired") metodu, bir oturumun süresi dolduğunda kullanıcının yönlendirileceği URL'yi belirler.

Spring Security'de CSRF koruması nedir ve nasıl çalışır?

CSRF (Cross-Site Request Forgery) koruması, bir kullanıcının bilgisi dışında bir web uygulamasındaki istekleri tetikleyen saldırıları önler. Spring Security, varsayılan olarak CSRF korumasını etkinleştirir ve her POST, PUT, DELETE gibi istek için bir CSRF tokeni bekler. Bu token, isteği yapanın gerçekten mevcut kullanıcı olduğunu doğrular.

Spring Security'de Remember Me özelliği nedir ve nasıl kullanılır?

Remember Me özelliği, kullanıcıların web uygulamasına tekrar tekrar giriş yapmasını önler. Kullanıcı bir kez giriş yaptığında, bir Remember Me çerezi oluşturulur ve kullanıcı sonraki ziyaretlerinde otomatik olarak tanınır. Bu özellik, rememberMe() metodu ile HttpSecurity konfigürasyonunda etkinleştirilebilir.

Spring Security'de UserDetailsService ne işe yarar?

UserDetailsService arayüzü, Spring Security'nin kullanıcı ayrıntılarını yüklemesi için kullanılır. Özellikle loadUserByUsername(String username) metodu, belirli bir kullanıcı adına karşılık gelen kullanıcı ayrıntılarını yükler.

Spring Security 5 CSRF Protection Örneği:

java

Copy code

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http

// ...

.csrf().disable();

}

}

Bu örnekte, .csrf().disable() metodu ile CSRF koruması devre dışı bırakılmıştır. Genellikle, CSRF korumasını devre dışı bırakmanız önerilmez, ancak bazı durumlarda (örneğin, bir REST API'si için) bu gerekebilir.

Spring Security 5 Remember Me Örneği:

java

Copy code

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http

// ...

.rememberMe()

.key("my-secure-key")

.tokenValiditySeconds(86400);  // Token geçerlilik süresi 1 gün

}

}

Bu örnekte, rememberMe() metodu ile Remember Me özelliği etkinleştirilmiştir. key("my-secure-key") metodu, Remember Me çerezlerini imzalamak için kullanılan anahtarı belirler. tokenValiditySeconds(86400) metodu, Remember Me çerezinin geçerlilik süresini saniye cinsinden belirler.

Spring Framework ve Hibernate'de sık kullanılan anatasyonlar, açıklmaları ve örnek kullanım senaryoları

Spring Framework, Java tabanlı bir uygulama çerçevesi olup, pek çok farklı anatasyonu içerir. Bu anatasyonlar, genellikle Spring çerçevesinde uygulamanın davranışını ve işlevlerini düzenlemek için kullanılır. İşte bazı örnekler:

@Component: Sınıfları Spring bean'leri olarak işaretlemek için kullanılır. Spring çerçevesi, bu anatasyonu bulduğunda, belirtilen sınıfın bir örneğini oluşturur ve bunu Spring uygulama bağlamında bir bean olarak kaydeder.

@Component

public class ExampleClass { }

@Autowired: Bağımlılık enjeksiyonu için kullanılır. Bu anatasyon sayesinde, bir Spring bean'i başka bir Spring bean'ine enjekte edebiliriz. Spring, @Autowired anatasyonu bulduğunda, ilgili türde bir bean'i arar ve enjekte eder.

public class ExampleClass {

    @Autowired

    private AnotherExampleClass anotherExampleClass;

}

@Service: İş katmanının bir parçası olan hizmet sınıflarını tanımlamak için kullanılır. @Service anatasyonu, genellikle işlevsel süreçleri uygulayan sınıflar üzerinde kullanılır ve @Component anatasyonuna benzer şekilde, Spring çerçevesi tarafından yönetilir.

@Service

public class ExampleService { }

@Repository: Veritabanı işlemlerini gerçekleştiren DAO (Data Access Object) sınıflarını tanımlamak için kullanılır. Bu anatasyon, Spring veritabanı işlemleri sırasında oluşan hataları Spring DataAccessException türüne çevirir.

@Repository

public class ExampleRepository { }

@Controller: Spring MVC'de, bir HTTP isteğinin nasıl işleneceğini belirlemek için kullanılır. @Controller anatasyonu ile işaretlenmiş bir sınıf, genellikle bir web isteğine yanıt verir.

@Controller

public class ExampleController { }

@RequestMapping: İsteklerin hangi metot tarafından işleneceğini belirtmek için kullanılır. Hem sınıf seviyesinde hem de metot seviyesinde kullanılabilir.

@Controller

@RequestMapping("/home")

public class ExampleController {

    @RequestMapping("/hello")

    public String hello() {

        return "Hello, World!";

    }

}

@PathVariable: Bir HTTP isteği sırasında bir URL parçasını dinamik olarak çekmek için kullanılır.

@RequestMapping("/users/{userId}")

public String getUser(@PathVariable("userId") int userId) { 

    // code here

}

@ResponseBody: Metodun döndürdüğü değerin, yanıt gövdesi olarak kullanılacağını belirtir.

@RequestMapping("/hello")

@ResponseBody

public String hello() {

return "Hello, World!";

}

9. **@Qualifier**: Spring konteyneri içerisinde birden fazla bean aynı türde olduğunda, hangi bean'in `@Autowired` anatasyonu ile enjekte edileceğini belirtmek için kullanılır.

@Autowired

@Qualifier("specificBeanName")

private ExampleClass exampleClass;

@Value: Statik veya dinamik olarak tanımlanmış bir değeri bir alan ya da parametreye enjekte etmek için kullanılır.

@Value("${property.name}")

private String propertyName;

@RestController: @Controller ve @ResponseBody anatasyonlarının birleşimidir. Bir HTTP isteğine yanıt veren ve yanıt gövdesini doğrudan oluşturan bir sınıfı tanımlar.

@RestController

public class ExampleController {

    @RequestMapping("/hello")

    public String hello() {

        return "Hello, World!";

    }

}

@Transactional: Spring tarafından sağlanan bildirimsel işlem yönetimini etkinleştirmek için kullanılır. Bu anatasyon, genellikle bir işlem sınırını tanımlamak için hizmet sınıflarının metotlarına uygulanır.

@Transactional

public void performTransaction() {

    // transactional operations

}

@Configuration: Bir sınıfı bir Spring Konfigürasyon Sınıfı olarak tanımlar. @Bean anatasyonunu kullanarak bean tanımlamalarının bulunabileceği yerleri belirtir.

@Configuration

public class AppConfig {

    @Bean

    public ExampleBean exampleBean() {

        return new ExampleBean();

    }

}

@Bean: Metotları bir Spring Bean'i oluşturmak için kullanılır. Bu metotlar, @Configuration anatasyonu ile işaretlenmiş bir sınıf içinde bulunmalıdır.

@Configuration

public class AppConfig {

    @Bean

    public ExampleBean exampleBean() {

        return new ExampleBean();

    }

}

@Scope: Bir Spring Bean'in kapsamını belirler. Örneğin, "singleton" (varsayılan), "prototype", "request", "session" ve "globalSession" gibi.

@Bean

@Scope("prototype")

public ExampleBean exampleBean() {

    return new ExampleBean();

}

@RequestParam: HTTP isteğinden bir parametreyi çıkarmak için kullanılır.

@RequestMapping("/user")

public String getUser(@RequestParam("id") int id) {

    // code here

}

@RequestBody: HTTP isteğinin gövdesini bir nesneye bağlamak için kullanılır.

@PostMapping("/user")

public String createUser(@RequestBody User user) {

    // code here

}

@GetMapping, @PostMapping, @PutMapping, @DeleteMapping, @PatchMapping: İlgili HTTP metodu için belirli bir isteği işlemek için kullanılır. Örneğin, @GetMapping bir GET isteği için, @PostMapping bir POST isteği için kullanılır ve benzeri.

@GetMapping("/user")

public String getUser() {

    // code here

}

@PostMapping("/user")

public String createUser() {

    // code here

}

@ComponentScan: Spring'e belirli bir paketi veya paketleri tarayarak Spring Bean'leri bulmasını söyler.

java

Copy code

@Configuration

@ComponentScan(basePackages = "com.example.package")

public class AppConfig { }

@EnableAutoConfiguration: Spring Boot'ta, Spring'in bazı varsayılan davranışları otomatik olarak yapılandırmasını sağlar. Örneğin, classpath'teki belirli kitaplıklara dayalı olarak otomatik yapılandırma özelliklerini etkinleştirebilir.

@SpringBootApplication

public class Application {

    public static void main(String[] args) {

        SpringApplication.run(Application.class, args);

    }

}

Not: @SpringBootApplication anatasyonu, @Configuration, @EnableAutoConfiguration ve @ComponentScan anatasyonlarını bir arada kullanır.

@Import: Bir veya daha fazla @Configuration sınıfını mevcut konfigürasyona dahil eder. Bu, mevcut Spring uygulamasına ek yapılandırmalar eklemek için kullanılır.

@Configuration

@Import(AnotherConfig.class)

public class AppConfig { }

@Profile: Bir bean'in veya yapılandırmanın belirli bir profil altında aktif olmasını sağlar. Bu, çeşitli çevreler (örneğin, development, testing, production) için farklı yapılandırmalar sağlamak amacıyla kullanılır.

@Configuration

@Profile("development")

public class DevConfig { }

@PropertySource: Bir özellik dosyasının yolunu belirtir. Spring, belirtilen dosyadaki özellikleri yükler ve bu özellikler uygulama bağlamında kullanılabilir hale gelir.

@Configuration

@PropertySource("classpath:application.properties")

public class AppConfig { }

@Lazy: Bir bean'in sadece ilk talepte oluşturulmasını sağlar. Bu, başlangıçta gerekmeyen ancak sonraki kullanımlar için gerekebilecek olan ağır başlangıç maliyetine sahip bean'ler için kullanışlıdır.

@Bean

@Lazy

public ExampleBean exampleBean() {

    return new ExampleBean();

}

Evet, Spring Framework'deki anatasyonlara daha fazla derinlemesine bakalım:

@ExceptionHandler: Bir yöntemi belirli bir istisnayı işlemek için kullanılır. Bu anatasyon genellikle bir @Controller veya @RestController sınıfında kullanılır ve belirli bir istisna türünün bir metotta işlenmesini sağlar.

@Controller

public class ExampleController {

    // ...

    @ExceptionHandler(Exception.class)

    public ModelAndView handleError(HttpServletRequest req, Exception ex) {

        // handle the exception

    }

}

@ResponseStatus: HTTP durum kodunu bir metoda veya istisna sınıfına bağlar. HTTP yanıt durumunu özelleştirmenin kolay bir yolunu sağlar.

@ResponseStatus(value=HttpStatus.NOT_FOUND, reason="No such Order")

public class OrderNotFoundException extends RuntimeException {

    // ...

}

@EnableAspectJAutoProxy: Spring AOP özelliklerini etkinleştirmek için kullanılır. Spring, AspectJ tarzı anatasyonları kullanarak yönlendirme özelliklerini destekler.

@Configuration

@EnableAspectJAutoProxy

public class AppConfig {

    // ...

}

@Before, @After, @Around, @AfterReturning, @AfterThrowing: Spring AOP'de bir Aspect'in özel bölümlerini işaretlemek için kullanılır.

@Aspect

public class LoggingAspect {

  

  @Before("execution(* com.example.*.*(..))")

  public void logBeforeAllMethods() { ... }

  

  @After("execution(* com.example.service.*.*(..))")

  public void logAfterServiceMethods() { ... }

  

  // ...

}

@EnableTransactionManagement: Spring'deki bildirimsel işlem yönetimini etkinleştirir. Spring, platform işlem yönetimini ve işlem demarcation'ını işlem API'sini kullanarak geniş bir şekilde destekler.

@Configuration

@EnableTransactionManagement

public class AppConfig {

    // ...

}

@EnableScheduling: Spring'deki zamanlanmış görevlerin etkinleştirilmesini sağlar. Spring, cron tarzı görevler, tekrarlanan görevler ve belirli bir gecikme ile başlatılan görevler gibi farklı türdeki görevleri destekler.

@Configuration

@EnableScheduling

public class AppConfig {

    // ...

}

@Scheduled: Bir metodu belirli bir zaman aralığında çalıştırılacak şekilde işaretler.

@Component

public class ScheduledTasks {

    @Scheduled(fixedRate = 5000)

    public void doSomething() {

        // this will be executed every 5 seconds

    }

}

@Order: Bean'lerin veya anatasyonlarla işaretlenmiş yöntemlerin uygulanma sırasını kontrol eder.

@Component

@Order(1)

public class FirstBean { 

    //...

}

@PreAuthorize, @PostAuthorize, @Secured: Spring Security kütüphanesinde kullanılan anatasyonlardır. Belirli bir işlemi gerçekleştirecek kullanıcının yetkilendirme durumunu kontrol etmek için kullanılırlar.

@PreAuthorize("hasRole('ADMIN')")

public void adminTask() { /* code here */ }

@EnableWebMvc: Spring MVC'yi etkinleştirir. Bu anatasyon genellikle bir konfigürasyon sınıfı ile birlikte kullanılır.

@Configuration

@EnableWebMvc

public class WebConfig { /* code here */ }

@SessionAttributes: Model içerisine eklenen belirli özelliklerin oturumda tutulmasını sağlar. Genellikle bir controller sınıfında kullanılır.

@Controller

@SessionAttributes("attributeName")

public class ExampleController { /* code here */ }

@Async: Bir metodun asenkron bir işlem olarak çalıştırılmasını sağlar. Spring, @Async anatasyonu ile işaretlenmiş bir metodun ayrı bir iş parçacığından çalıştırılmasını sağlar.

@Async

public void asyncMethod() { /* code here */ }

@EnableAsync: Spring'deki asenkron işlemleri etkinleştirir. Genellikle bir konfigürasyon sınıfı ile birlikte kullanılır.

@Configuration

@EnableAsync

public class AppConfig { /* code here */ }

@JmsListener: Bir metodu bir JMS mesaj dinleyicisi olarak işaretler. Spring JMS, Java'nın Mesajlaşma Hizmetini Spring uygulamalarında kullanmayı kolaylaştırır.

@JmsListener(destination = "mailbox", containerFactory = "myFactory")

public void receiveMessage(Email email) { /* code here */ }

@EnableJms: Spring JMS konfigürasyonunu etkinleştirir. Genellikle bir konfigürasyon sınıfı ile birlikte kullanılır.

@Configuration

@EnableJms

public class AppConfig { /* code here */ }

@JsonView: Jackson kitaplığı tarafından kullanılan bir anatasyon. Bir model sınıfının hangi özelliklerinin JSON olarak serileştirileceğini belirtmek için kullanılır.

public class Example {

    @JsonView(Views.Public.class)

    public String publicAttribute;

    @JsonView(Views.Internal.class)

    public String internalAttribute;

}

@EnableCaching: Spring uygulamasında caching özelliklerini etkinleştirir.

java

Copy code

@Configuration

@EnableCaching

public class AppConfig { }

@Cacheable: Bir metodu caching için işaretler. Bu anatasyon ile işaretlenmiş bir metot çalıştırıldığında, sonuçları cache'e eklenir ve aynı girdilere sahip gelecek çağrılar için sonuç cache'den getirilir.

@Cacheable("books")

public Book findBook(ISBN isbn) {...}

@CacheEvict: Cache'den bir girdiyi silmek için kullanılır. Genellikle bir veriyi güncelledikten veya sildikten sonra cache'i güncellemek için kullanılır.

@CacheEvict(value = "books", key = "#isbn")

public void updateBook(ISBN isbn, BookDescriptor descriptor) {...}

@Primary: Birden fazla bean aynı türde olduğunda ve Spring hangisini enjekte etmesi gerektiğini belirleyemezse, @Primary anatasyonu kullanılabilir. @Primary anatasyonu ile işaretlenmiş olan bean tercih edilir.

@Bean

@Primary

public MyBean myBean() {...}

@ControllerAdvice: Global hata işlemcisi veya global @InitBinder gibi özellikleri bir controller'a eklemek için kullanılır. Bu anatasyon genellikle global exception handler'lar için kullanılır.

@ControllerAdvice

public class GlobalExceptionHandler {

    @ExceptionHandler(value = {Exception.class})

    public ResponseEntity<Object> handleAnyException(Exception e) {...}

}

@PathVariable: Bir URL'deki değişken bir değeri bir metot parametresine bağlar.

@GetMapping("/books/{isbn}")

public Book getBook(@PathVariable("isbn") String isbn) {...}

@EnableRetry: Spring uygulamasında yeniden deneme mekanizmasını etkinleştirir.

@Configuration

@EnableRetry

public class AppConfig { }

@Retryable: Bir metot çağrısının belirli bir istisna durumunda yeniden deneneceğini belirtir.

@Retryable(value = {ServiceUnavailableException.class}, maxAttempts = 3)

public void retryableService() {...}

@Recover: Belirli bir istisna durumunda bir yeniden deneme operasyonunun başarısız olmasının ardından geri almak için kullanılır.

@Recover

public void recover(ServiceUnavailableException e) {...}

@CrossOrigin: Bir controller veya handler metotları üzerinde CORS (Cross-Origin Resource Sharing) davranışını yapılandırmak için kullanılır.

@CrossOrigin(origins = "http://example.com")

@GetMapping("/hello")

public String hello() {...}

@RequestBody: HTTP isteğinin body'sinde bulunan değerlerin bir nesneye otomatik olarak bağlanmasını sağlar.

@PostMapping("/books")

public void addBook(@RequestBody Book book) {...}

@ResponseBody: Bir metodun dönüş değerinin HTTP yanıtının body'si olacağını belirtir.

@GetMapping("/books/{id}")

@ResponseBody

public Book getBook(@PathVariable Long id) {...}

@ResponseEntity: HTTP yanıtını tamamen kontrol etmek için kullanılır. HTTP durum kodu, header'lar ve body'yi özelleştirebiliriz.

@GetMapping("/books/{id}")

public ResponseEntity<Book> getBook(@PathVariable Long id) {

    ...

    return new ResponseEntity<>(book, HttpStatus.OK);

}

@RequestMapping: Bir metodun bir HTTP isteğiyle nasıl eşleştirileceğini belirtir. HTTP metodu, yol, parametreler, header'lar ve medya türleri üzerinde eşleştirme yapabilir.

@RequestMapping(value = "/books/{id}", method = RequestMethod.GET, produces = "application/json")

public Book getBook(@PathVariable Long id) {...}

@GetMapping, @PostMapping, @PutMapping, @DeleteMapping, @PatchMapping: @RequestMapping anatasyonunun daha özelleştirilmiş sürümleridir. Sırasıyla GET, POST, PUT, DELETE ve PATCH HTTP metotlarıyla eşleştirirler.

@GetMapping("/books/{id}")

public Book getBook(@PathVariable Long id) {...}

@RequestParam: HTTP isteğindeki bir query parametresini bir metot parametresine bağlar.

@GetMapping("/books")

public List<Book> getBooks(@RequestParam(name = "author", required = false) String author) {...}

@RequestHeader: HTTP isteğindeki bir header'ı bir metot parametresine bağlar.

@GetMapping("/books/{id}")

public Book getBook(@RequestHeader("Authorization") String token, @PathVariable Long id) {...}

@CookieValue: Bir HTTP cookie değerini bir metot parametresine bağlar.

@GetMapping("/books/{id}")

public Book getBook(@CookieValue("sessionId") String sessionId, @PathVariable Long id) {...}

@SessionAttribute: Oturumda saklanan bir özelliği bir metot parametresine bağlar.

@GetMapping("/books/{id}")

public Book getBook(@SessionAttribute("user") User user, @PathVariable Long id) {...}

@ModelAttribute: Modelden bir özelliği bir metot parametresine bağlar, ya da bir model özelliğini bir nesne ile doldurur.

@GetMapping("/books/{id}")

public String getBook(@ModelAttribute("user") User user, @PathVariable Long id, Model model) {

    Book book = findBook(id);

    model.addAttribute("book", book);

    return "book";

}

@Profile: Belirli bir Spring profili altında bir bean'in ya da configuration'ın aktif olmasını belirtir.

@Configuration

@Profile("development")

public class DevConfig { }

@Import: Bir başka configuration sınıfını içeri almak için kullanılır. Bu, genellikle bir configuration'ın bir başkasını genişletmesi gerektiğinde kullanılır.

@Configuration

@Import(AnotherConfig.class)

public class AppConfig { }

@ImportResource: XML konfigürasyon dosyalarını içeri almak için kullanılır. Bu, genellikle mevcut XML tabanlı bir konfigürasyonu yeni Java tabanlı bir konfigürasyonla birleştirmeniz gerektiğinde kullanılır.

@Configuration

@ImportResource("classpath:/com/myco/app-config.xml")

public class AppConfig { }

@Value: Bir property'nin değerini bir field veya metod parametresine enjekte etmek için kullanılır.

@Component

public class MyComponent {

    @Value("${property.name}")

    private String propertyName;

}

@Lazy: Bir bean'in lazy initialization'ı için kullanılır. Bu, Spring context'in başlangıcında bean'in oluşturulmasını engeller ve bean ilk kez talep edildiğinde oluşturulur.

@Component

@Lazy

public class LazyBean { }

@Controller, @RestController, @Service, @Repository, @Component: Bu anatasyonlar Spring'in bileşen tarama özelliklerini kullanarak bean'leri otomatik olarak tanımlamak için kullanılır.

@Controller

public class MyController { }

@Service

public class MyService { }

@Repository

public class MyRepository { }

@Component

public class MyComponent { }

@EnableGlobalMethodSecurity: Metod seviyesinde güvenlik anatasyonlarını etkinleştirir. Bu, genellikle @PreAuthorize veya @PostAuthorize gibi anatasyonları etkinleştirmek için kullanılır.

@Configuration

@EnableGlobalMethodSecurity(prePostEnabled = true)

public class SecurityConfig extends WebSecurityConfigurerAdapter { }

@SpringBootApplication: Spring Boot uygulamasının başlangıç noktasını işaretler. Bu anatasyon genellikle ana sınıfın üzerinde bulunur ve @Configuration, @EnableAutoConfiguration ve @ComponentScan anatasyonlarını içerir.

@SpringBootApplication

public class Application {

    public static void main(String[] args) {

        SpringApplication.run(Application.class, args);

    }

}

@ExceptionHandler: Bir controller içinde bir exception'ı işlemek için kullanılır. Controller'da herhangi bir metot tarafından atılan exception'ı yakalar ve işler.

@Controller

public class MyController {

    @ExceptionHandler(Exception.class)

    public String handleException(Exception e) {

        return "error";

    }

}

@EnableTransactionManagement: Spring'in açıklamaya dayalı işlem yönetimini etkinleştirir. Genellikle bir konfigürasyon sınıfında kullanılır.

@Configuration

@EnableTransactionManagement

public class AppConfig { }

@Transactional: Bir metot çağrısının bir veritabanı işlemi içinde gerçekleşmesi gerektiğini belirtir.

@Service

public class MyService {

    @Transactional

    public void doSomeDataOperation() { }

}

@EnableScheduling: Spring'in scheduled task işlemlerini etkinleştirir. Genellikle bir konfigürasyon sınıfında kullanılır.

@Configuration

@EnableScheduling

public class AppConfig { }

@Scheduled: Bir metodu belirli bir zaman aralığında ya da belirli bir saatte çalıştırılacak bir görev olarak işaretler.

@Component

public class MyTask {

    @Scheduled(fixedRate = 1000)

    public void doSomething() { }

}

@EnableAspectJAutoProxy: Spring uygulamasında AspectJ otomatik proxy oluşturmayı etkinleştirir.

@Configuration

@EnableAspectJAutoProxy

public class AppConfig { }

@Aspect, @Pointcut, @Before, @After, @Around, @AfterReturning, @AfterThrowing: Spring AOP (Aspect-Oriented Programming) kütüphanesinde kullanılan anatasyonlardır. AOP, çapraz kesitli endişeleri (logging, caching, transaction management vb.) yönetmek için kullanılır.

@Aspect

public class LoggingAspect {

    @Pointcut("execution(* com.myapp.service.*.*(..))")

    public void serviceMethods() { }

    @Before("serviceMethods()")

    public void logBefore(JoinPoint joinPoint) { }

}

@WebMvcTest: Spring Boot uygulamasında bir controller'ın slice testini gerçekleştirmek için kullanılır.

@WebMvcTest(MyController.class)

public class MyControllerTest { }

@DataJpaTest: Spring Boot uygulamasında bir repository'nin slice testini gerçekleştirmek için kullanılır.

@DataJpaTest

public class MyRepositoryTest { }

@RestClientTest: Spring Boot uygulamasında bir REST istemcisini test etmek için kullanılır.

@RestClientTest(MyRestClient.class)

public class MyRestClientTest { }

@MockBean: Spring Boot testlerinde bir bean'i mock etmek için kullanılır.

@SpringBootTest

public class MyServiceTest {

    @MockBean

    private MyDependency mockDependency;

}

@EnableJpaRepositories: Spring Data JPA repository tanımlarını konfigüre etmek ve etkinleştirmek için kullanılır.

@Configuration

@EnableJpaRepositories(basePackages = "com.example.myapp.repository")

public class AppConfig {}

@EntityScan: Spring Data JPA entity sınıflarını taramak için kullanılır.

@Configuration

@EntityScan(basePackages = "com.example.myapp.model")

public class AppConfig {}

@Table: Bir entity sınıfının hangi veritabanı tablosu ile ilişkili olduğunu belirtir.

@Entity

@Table(name = "books")

public class Book {...}

@Column: Bir entity sınıfındaki bir field'ın hangi veritabanı sütunu ile ilişkili olduğunu belirtir.

@Entity

public class Book {

    @Column(name = "title")

    private String title;

}

@Id: Bir entity sınıfındaki bir field'ın primary key olduğunu belirtir.

@Entity

public class Book {

    @Id

    private Long id;

}

@GeneratedValue: Bir entity sınıfındaki bir field'ın nasıl otomatik olarak oluşturulacağını belirtir.

@Entity

public class Book {

    @Id

    @GeneratedValue(strategy = GenerationType.AUTO)

    private Long id;

}

@EnableJpaAuditing: JPA auditing özelliklerini etkinleştirmek için kullanılır.

@Configuration

@EnableJpaAuditing

public class AppConfig {}

@CreatedDate, @CreatedBy, @LastModifiedDate, @LastModifiedBy: Bu anatasyonlar, entity sınıflarındaki field'larda audit bilgilerinin otomatik olarak doldurulmasını sağlar.

@Entity

@EntityListeners(AuditingEntityListener.class)

public class Book {

    @CreatedDate

    private LocalDateTime createdDate;

    @CreatedBy

    private String createdBy;

    @LastModifiedDate

    private LocalDateTime lastModifiedDate;

    @LastModifiedBy

    private String lastModifiedBy;

}

@Version: Bir entity sınıfındaki bir field'ın, entity'nin her güncellenmesiyle otomatik olarak artırılacağını belirtir. Bu, genellikle optimistic locking stratejilerinde kullanılır.

@Entity

public class Book {

    @Version

    private Long version;

}

@Query: Bir repository metodu için custom bir sorgu tanımlar.

public interface BookRepository extends JpaRepository<Book, Long> {

    @Query("SELECT b FROM Book b WHERE b.title = :title")

    List<Book> findByTitle(@Param("title") String title);

}

Bu anatasyonlar, Spring ve Spring Data JPA uygulamalarını yapılandırma ve kontrol etmek için kullanılır ve her biri belirli bir amaca hizmet eder.

@PrePersist, @PreRemove, @PostPersist, @PostRemove, @PreUpdate, @PostUpdate, @PostLoad: Bu anatasyonlar, JPA entity lifecycle event'leri üzerinde callback metotlarını belirtmek için kullanılır.

@Entity

public class Book {

    @PrePersist

    public void prePersist() {...}

    @PostPersist

    public void postPersist() {...}

}

@JoinColumn: İki entity arasındaki ilişkiyi belirtirken kullanılır. Bir tablodaki foreign key sütununu belirtir.

@Entity

public class Book {

    @ManyToOne

    @JoinColumn(name = "author_id")

    private Author author;

}

@OneToMany, @ManyToOne, @OneToOne, @ManyToMany: Entity'ler arasındaki ilişkileri belirtir.

@Entity

public class Book {

    @ManyToOne

    private Author author;

}

@Entity

public class Author {

    @OneToMany(mappedBy = "author")

    private List<Book> books;

}

@OrderBy: Bir collection tipindeki bir field'ın sıralanmasını belirtir.

@Entity

public class Author {

    @OneToMany

    @OrderBy("title")

    private List<Book> books;

}

@Embedded, @Embeddable: Bir sınıfın bir başka sınıf içinde gömülü olarak kullanılacağını belirtir. @Embeddable anatasyonu gömülü sınıfa, @Embedded anatasyonu ise host sınıftaki field'a uygulanır.

@Embeddable

public class Address {...}

@Entity

public class Author {

    @Embedded

    private Address address;

}

@AttributeOverride, @AttributeOverrides: @Embedded anatasyonu ile gömülü bir sınıfın field'larının isimlerini override etmek için kullanılır.

@Entity

public class Author {

    @Embedded

    @AttributeOverride(name = "street", column = @Column(name = "home_street"))

    private Address homeAddress;

}

@Transactional(readOnly = true): İşlem boyunca veritabanı üzerinde herhangi bir değişiklik yapılmasını önler.

@Service

public class BookService {

    @Transactional(readOnly = true)

    public Book findBook(Long id) {...}

}

@EntityGraph: JPA entity'lerinin fetch türünü değiştirmek için kullanılır.

public interface BookRepository extends JpaRepository<Book, Long> {

    @EntityGraph(attributePaths = {"author"})

    List<Book> findAll();

}

@DynamicUpdate: Bir entity sınıfının update sorgularında sadece değişen field'ların dikkate alınacağını belirtir.

@Entity

@DynamicUpdate

public class Book {...}

@MappedSuperclass: Bir sınıfın başka bir entity sınıfı tarafından miras alındığında field'larının da o entity sınıfı tarafından miras alınacağını belirtir.

@MappedSuperclass

public class BaseEntity {

    @Id

    @GeneratedValue

@Entity

Bu annotasyon, bir sınıfın bir veritabanı tablosuna karşılık geldiğini belirtmek için kullanılır.

Kullanım Senaryosu: Bir varlık sınıfının (Entity) veritabanında bir tabloya dönüştürülmesi.

java

Copy code

import javax.persistence.Entity;

import javax.persistence.Id;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    // getters and setters

}

@Table

Bu annotasyon, varlık sınıfının veritabanındaki tablo adını belirtmek için kullanılır.

Kullanım Senaryosu: Varlık sınıfının tablo adını özelleştirmek.

import javax.persistence.Entity;

import javax.persistence.Table;

import javax.persistence.Id;

@Entity

@Table(name = "tbl_customers")

public class Customer {

    @Id

    private Long id;

    private String name;

    // getters and setters

}

@Id

Bu annotasyon, bir varlık sınıfının benzersiz bir tanımlayıcısının olduğunu belirtmek için kullanılır.

Kullanım Senaryosu: Varlık sınıfının birincil anahtarını belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    // getters and setters

}

@GeneratedValue

Bu annotasyon, bir varlık sınıfının benzersiz tanımlayıcısının nasıl otomatik olarak oluşturulacağını belirtmek için kullanılır.

Kullanım Senaryosu: Otomatik olarak artan (auto-increment) bir tanımlayıcıya sahip oluşturma işlemi.

import javax.persistence.Entity;

import javax.persistence.GeneratedValue;

import javax.persistence.GenerationType;

import javax.persistence.Id;

@Entity

public class Customer {

    @Id

    @GeneratedValue(strategy = GenerationType.AUTO)

    private Long id;

    private String name;

    // getters and setters

}

@Column

Bu annotasyon, bir varlık sınıfındaki alanın veritabanındaki sütununun özelliklerini belirtmek için kullanılır.

Kullanım Senaryosu: Bir alanın veritabanı sütununu özelleştirmek.

import javax.persistence.Column;

import javax.persistence.Entity;

import javax.persistence.Id;

@Entity

public class Customer {

    @Id

    private Long id;

    

    @Column(name = "full_name", nullable = false, length = 50)

    private String name;

    

    // getters and setters

}

@OneToMany

Bu annotasyon, ilişkili varlık arasında bir "birçok" ilişkisini belirtmek için kullanılır. Bir varlık, diğer varlıkla birçok ilişkiye sahip olabilir.

Kullanım Senaryosu: Bir varlığın diğer varlıkla birçok ilişkisi bulunması.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.OneToMany;

import java.util.List;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @OneToMany(mappedBy = "customer")

    private List<Order> orders;

    

    // getters and setters

}

@ManyToOne

Bu annotasyon, ilişkili varlık arasında "çok bir" ilişkisini belirtmek için kullanılır. Bir varlık, diğer varlıkla tek bir ilişkiye sahip olabilir.

Kullanım Senaryosu: Bir varlığın diğer varlıkla tek bir ilişkisi bulunması.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.ManyToOne;

@Entity

public class Order {

    @Id

    private Long id;

    private String orderNumber;

    

    @ManyToOne

    private Customer customer;

    

    // getters and setters

}

@JoinColumn

Bu annotasyon, ilişkili sütunları birleştirmek için kullanılır. İki varlık arasındaki ilişkinin nasıl sağlandığını belirtir.

Kullanım Senaryosu: İki varlık arasındaki ilişkiyi tanımlamak ve birleştirmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.ManyToOne;

import javax.persistence.JoinColumn;

@Entity

public class Order {

    @Id

    private Long id;

    private String orderNumber;

    

    @ManyToOne

    @JoinColumn(name = "customer_id")

    private Customer customer;

    

    // getters and setters

}

@Transient

Bu annotasyon, bir alanın veritabanına dönüştürülmemesini belirtmek için kullanılır. Bu alanlar, veritabanında saklanmaz.

Kullanım Senaryosu: Bir alanın veritabanına dönüştürülmemesi gerektiği durumlar.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Transient;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @Transient

    private int age;

    

    // getters and setters

}

@Embedded

Bu annotasyon, bir varlık sınıfında başka bir gömülü varlık sınıfını temsil etmek için kullanılır.

Kullanım Senaryosu: Bir varlık sınıfında başka bir gömülü varlık kullanmak.

import javax.persistence.Embeddable;

@Embeddable

public class Address {

    private String street;

    private String city;

    private String country;

    

    // getters and setters

}

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Embedded;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @Embedded

    private Address address;

    

    // getters and setters

}

@Enumerated

Bu annotasyon, bir alanın veritabanında nasıl temsil edileceğini belirtmek için kullanılır. Özellikle enum türlerinde kullanılır.

Kullanım Senaryosu: Bir enum alanının veritabanında nasıl temsil edileceğini belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Enumerated;

public enum Gender {

    MALE,

    FEMALE

}

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @Enumerated

    private Gender gender;

    

    // getters and setters

}

@Temporal

Bu annotasyon, bir tarih veya zaman alanının veritabanında nasıl temsil edileceğini belirtmek için kullanılır.

Kullanım Senaryosu: Bir tarih veya zaman alanının veritabanında nasıl temsil edileceğini belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Temporal;

import javax.persistence.TemporalType;

import java.util.Date;

@Entity

public class Event {

    @Id

    private Long id;

    private String name;

    

    @Temporal(TemporalType.DATE)

    private Date eventDate;

    

    // getters and setters

}

@Lob

Bu annotasyon, bir alanın büyük nesne (LOB) verilerini temsil ettiğini belirtmek için kullanılır. Genellikle metin veya binary veriler için kullanılır.

Kullanım Senaryosu: Bir alanın büyük nesne (LOB) verilerini temsil etmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Lob;

@Entity

public class Document {

    @Id

    private Long id;

    private String name;

    

    @Lob

    private byte[] content;

    

    // getters and setters

}

@Version

Bu annotasyon, optimistic locking için bir alanı belirtmek için kullanılır. Bu alan, bir varlık nesnesinin değişikliklerinin yönetilmesinde sürüm kontrolü için kullanılır.

Kullanım Senaryosu: Optimistik kilit mekanizmasını kullanarak bir alanı sürüm kontrolü için belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Version;

@Entity

public class Product {

    @Id

    private Long id;

    private String name;

    

    @Version

    private int version;

    

    // getters and setters

}

@JoinTable

Bu annotasyon, bir ilişkideki birleştirme tablosunu belirtmek için kullanılır. İlişkili varlıklar arasındaki ilişkiyi yönetmek için bir ara tablo oluşturulur.

Kullanım Senaryosu: İlişkili varlıklar arasındaki birleştirme tablosunu belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.ManyToMany;

import javax.persistence.JoinTable;

import javax.persistence.JoinColumn;

import java.util.List;

@Entity

public class Student {

    @Id

    private Long id;

    private String name;

    

    @ManyToMany

    @JoinTable(

        name = "student_course",

        joinColumns = @JoinColumn(name = "student_id"),

        inverseJoinColumns = @JoinColumn(name = "course_id")

    )

    private List<Course> courses;

    

    // getters and setters

}

@Formula

Bu annotasyon, veritabanı sütunlarını oluşturmak veya değerlerini hesaplamak için özel bir SQL formülü kullanmak için kullanılır.

Kullanım Senaryosu: Bir SQL formülüyle veritabanı sütununu oluşturmak veya değerini hesaplamak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Formula;

@Entity

public class Product {

    @Id

    private Long id;

    private String name;

    private double price;

    

    @Formula("price * 1.1")

    private double priceWithTax;

    

    // getters and setters

}

@Cascade

Bu annotasyon, bir ilişki üzerindeki otomatik kaydetme, güncelleme ve silme işlemlerinin nasıl yönetileceğini belirtmek için kullanılır.

Kullanım Senaryosu: Bir ilişkideki kaydetme, güncelleme ve silme işlemlerini yönetmek.

java

Copy code

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.CascadeType;

import javax.persistence.OneToMany;

import org.hibernate.annotations.Cascade;

@Entity

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @OneToMany(mappedBy = "customer")

    @Cascade(CascadeType.ALL)

    private List<Order> orders;

    

    // getters and setters

}

@NamedQuery

Bu annotasyon, adlandırılmış bir sorgu tanımlamak için kullanılır. Bu, daha karmaşık sorguları yönetmek ve yeniden kullanmak için kullanışlıdır.

Kullanım Senaryosu: Adlandırılmış bir sorgu tanımlamak ve kullanmak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.NamedQuery;

import javax.persistence.Column;

import javax.persistence.Table;

@Entity

@Table(name = "tbl_customers")

@NamedQuery(name = "Customer.findByName", query = "SELECT c FROM Customer c WHERE c.name = :name")

public class Customer {

    @Id

    @Column(name = "customer_id")

    private Long id;

    private String name;

    

    // getters and setters

}

@Cacheable

Bu annotasyon, bir varlığın önbelleğe alınması için kullanılır. Önbellekleme performansı artırabilir.

Kullanım Senaryosu: Bir varlığın önbelleğe alınması.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Cacheable;

import org.hibernate.annotations.Cache;

import org.hibernate.annotations.CacheConcurrencyStrategy;

@Entity

@Cacheable

@Cache(usage = CacheConcurrencyStrategy.READ_WRITE)

public class Product {

    @Id

    private Long id;

    private String name;

    

    // getters and setters

}

@SQLInsert

Bu annotasyon, özel bir SQL INSERT ifadesini belirtmek için kullanılır. Veritabanına yeni bir varlık eklerken özelleştirilmiş bir INSERT ifadesi kullanılmasını sağlar.

Kullanım Senaryosu: Özelleştirilmiş bir SQL INSERT ifadesi kullanarak veritabanına yeni bir varlık eklemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.SQLInsert;

@Entity

@SQLInsert(sql = "INSERT INTO customers (customer_id, customer_name) VALUES (?, ?)")

public class Customer {

    @Id

    private Long id;

    private String name;

    

    // getters and setters

}

@Where

Bu annotasyon, bir sorgu üzerinde bir filtre koşulu belirtmek için kullanılır. Belirtilen filtre koşuluna uyan varlıklar, sorgu sonuçlarında yer alır.

Kullanım Senaryosu: Bir sorgu üzerinde bir filtre koşulu belirlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.Where;

@Entity

@Where(clause = "active = true")

public class Product {

    @Id

    private Long id;

    private String name;

    private boolean active;

    

    // getters and setters

}

@DiscriminatorColumn

Bu annotasyon, kalıtım hiyerarşisinde diskriminatör sütununun tanımlanması için kullanılır. Diskriminatör sütunu, alt sınıflar arasındaki farklılıkları belirtir.

Kullanım Senaryosu: Kalıtım hiyerarşisinde diskriminatör sütununun belirtilmesi.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Inheritance;

import javax.persistence.InheritanceType;

import javax.persistence.DiscriminatorColumn;

@Entity

@Inheritance(strategy = InheritanceType.SINGLE_TABLE)

@DiscriminatorColumn(name = "product_type")

public abstract class Product {

    @Id

    private Long id;

    private String name;

    

    // getters and setters

}

@Entity

public class Book extends Product {

    private String author;

    

    // getters and setters

}

@SecondaryTable

Bu annotasyon, bir varlığın birden fazla tabloya sahip olduğunu belirtmek için kullanılır. İlgili alanlar, ek tabloda depolanır ve ilişkili verilerin doğru bir şekilde tutulmasını sağlar.

Kullanım Senaryosu: Bir varlığın birden fazla tabloya sahip olduğunu belirtmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Column;

import javax.persistence.SecondaryTable;

@Entity

@SecondaryTable(name = "customer_details", pkJoinColumns = @PrimaryKeyJoinColumn(name = "customer_id"))

public class Customer {

    @Id

    private Long id;

    private String name;

    

    @Column(table = "customer_details")

    private String email;

    

    // getters and setters

}

@NamedNativeQuery

Bu annotasyon, adlandırılmış bir Native SQL sorgusu tanımlamak için kullanılır. Native SQL sorguları, özelleştirilmiş veritabanı sorgularını doğrudan kullanmanızı sağlar.

Kullanım Senaryosu: Adlandırılmış bir Native SQL sorgusu tanımlamak ve kullanmak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.NamedNativeQuery;

import javax.persistence.Column;

import javax.persistence.Table;

@Entity

@Table(name = "tbl_customers")

@NamedNativeQuery(name = "Customer.findByCity", query = "SELECT * FROM tbl_customers WHERE city = :city", resultClass = Customer.class)

public class Customer {

    @Id

    @Column(name = "customer_id")

    private Long id;

    private String name;

    private String city;

    

    // getters and setters

}

Bu, Hibernate 5'te kullanılan diğer annotasyonlara örnek verilmiştir. Bu annotasyonlar, veritabanı işlemlerini daha fazla özelleştirmek, performansı artırmak ve doğrudan SQL sorguları kullanmak için kullanılır.

User

devam

ChatGPT

Tabii, işte devamı:

@MapKey

Bu annotasyon, bir Map koleksiyonunun anahtarının hangi varlık alanına eşleneceğini belirtmek için kullanılır.

Kullanım Senaryosu: Bir Map koleksiyonunun anahtarını belirlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.OneToMany;

import javax.persistence.MapKey;

import java.util.Map;

@Entity

public class Order {

    @Id

    private Long id;

    private String customerName;

    

    @OneToMany(mappedBy = "order")

    @MapKey(name = "productCode")

    private Map<String, OrderItem> items;

    

    // getters and setters

}

@Index

Bu annotasyon, bir veritabanı indeksinin oluşturulmasını sağlar. İndeksler, veritabanı sorgularının performansını artırır.

Kullanım Senaryosu: Bir veritabanı indeksi oluşturmak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Index;

import javax.persistence.Table;

@Entity

@Table(name = "tbl_products", indexes = {@Index(columnList = "category"), @Index(columnList = "price")})

public class Product {

    @Id

    private Long id;

    private String name;

    private String category;

    private double price;

    

    // getters and setters

}

@OnDelete

Bu annotasyon, bir ilişki üzerinde silme işlemi gerçekleştirildiğinde ne yapılacağını belirtmek için kullanılır. Örneğin, bir ana varlık silindiğinde ilişkili alt varlıkları da silmek için kullanılabilir.

Kullanım Senaryosu: İlişkili alt varlıkları silmek için bir silme işlemi gerçekleştirildiğinde.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.OneToMany;

import org.hibernate.annotations.OnDelete;

import org.hibernate.annotations.OnDeleteAction;

import java.util.List;

@Entity

public class Department {

    @Id

    private Long id;

    private String name;

    

    @OneToMany(mappedBy = "department")

    @OnDelete(action = OnDeleteAction.CASCADE)

    private List<Employee> employees;

    

    // getters and setters

}

@Any

Bu annotasyon, çeşitli varlık türleri arasında dinamik bir ilişki belirtmek için kullanılır. İlişkilendirilen varlığın türü çalışma zamanında belirlenir.

Kullanım Senaryosu: Dinamik ilişkileri yönetmek için kullanılır.

java

Copy code

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.ManyToOne;

import javax.persistence.Any;

import javax.persistence.JoinColumn;

@Entity

public class Review {

    @Id

    private Long id;

    private String content;

    

    @ManyToOne

    @JoinColumn(name = "item_id")

    @Any(metaColumn = @Column(name = "item_type"))

    private Item item;

    

    // getters and setters

}

@Lob

Bu annotasyon, bir alanın büyük nesne (LOB) verilerini temsil ettiğini belirtmek için kullanılır. Büyük veriler, metin, görüntü, ses vb. gibi veri tiplerini içerebilir.

Kullanım Senaryosu: Büyük nesne verilerini temsil etmek için kullanılır.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.Lob;

@Entity

public class Document {

    @Id

    private Long id;

    private String name;

    

    @Lob

    private byte[] content;

    

    // getters and setters

}

@AttributeOverride

Bu annotasyon, bir varlık sınıfında tanımlanan bir alanın, kalıtım yoluyla alınan bir üst sınıfta belirtilen bir alanı geçersiz kılmasını sağlar.

Kullanım Senaryosu: Kalıtım hiyerarşisinde bir alanın üst sınıfta belirtilen alanı geçersiz kılması.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.AttributeOverride;

import javax.persistence.AttributeOverrides;

@Entity

@AttributeOverrides({

    @AttributeOverride(name = "firstName", column = @Column(name = "customer_first_name")),

    @AttributeOverride(name = "lastName", column = @Column(name = "customer_last_name"))

})

public class Customer extends Person {

    @Id

    private Long id;

    

    // getters and setters

}

@NaturalId

Bu annotasyon, bir varlık alanının doğal bir kimlik (natural id) olarak işaretlendiğini belirtmek için kullanılır. Doğal kimlik, benzersiz bir değere sahip bir alanı temsil eder.

Kullanım Senaryosu: Bir varlık alanını doğal kimlik olarak işaretlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.NaturalId;

@Entity

public class User {

    @Id

    private Long id;

    

    @NaturalId

    private String username;

    

    // getters and setters

}

@Immutable

Bu annotasyon, bir varlığın değişmez (immutable) olduğunu belirtmek için kullanılır. Değişmez varlıklar, bir kez oluşturulduktan sonra durumlarının değiştirilemez olduğu anlamına gelir.

Kullanım Senaryosu: Bir varlığı değişmez olarak işaretlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.Immutable;

@Entity

@Immutable

public class Product {

    @Id

    private Long id;

    private String name;

    private double price;

    

    // getters and setters

}

@BatchSize

Bu annotasyon, ilişkili bir koleksiyonun yüklenirken kaç varlık için bir sorgu yapılacağını belirtmek için kullanılır. Büyük koleksiyonların yüklenme performansını artırmak için kullanışlıdır.

Kullanım Senaryosu: İlişkili bir koleksiyonun yüklenme performansını artırmak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.OneToMany;

import org.hibernate.annotations.BatchSize;

import java.util.List;

@Entity

public class Order {

    @Id

    private Long id;

    private String customerName;

    

    @OneToMany(mappedBy = "order")

    @BatchSize(size = 20)

    private List<OrderItem> items;

    

    // getters and setters

}

@LazyGroup

Bu annotasyon, ilişkili bir varlığın belirli ilişki gruplarının tembel yüklenmesini sağlamak için kullanılır. Bu sayede ilişkili varlıklar sadece ihtiyaç duyulduğunda yüklenir, performansı artırır.

Kullanım Senaryosu: İlişkili varlıkların tembel yüklenmesini belirli ilişki gruplarına göre sağlamak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.ManyToOne;

import org.hibernate.annotations.LazyGroup;

@Entity

public class OrderItem {

    @Id

    private Long id;

    private String productName;

    

    @ManyToOne

    @LazyGroup("basic")

    private Order order;

    

    // getters and setters

}

@Filter

Bu annotasyon, bir filtreleme kuralı tanımlamak ve uygulamak için kullanılır. Filtreleme kuralları, sorguları veya ilişkili verileri belirli kriterlere göre sınırlamak için kullanılabilir.

Kullanım Senaryosu: Filtreleme kurallarını tanımlamak ve uygulamak.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.Filter;

import org.hibernate.annotations.FilterDef;

import org.hibernate.annotations.ParamDef;

@Entity

@FilterDef(name = "activeProducts", parameters = @ParamDef(name = "isActive", type = "boolean"))

@Filter(name = "activeProducts", condition = "is_active = :isActive")

public class Product {

    @Id

    private Long id;

    private String name;

    private boolean isActive;

    

    // getters and setters

}

@NaturalIdCache

Bu annotasyon, doğal kimlik (natural id) tabanlı önbelleğe alma için kullanılır. Doğal kimlik tabanlı önbellekleme, doğal kimliğe göre sık erişilen varlıkların performansını artırır.

Kullanım Senaryosu: Doğal kimlik tabanlı önbelleğe alma işlemini gerçekleştirmek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.NaturalIdCache;

@Entity

@NaturalIdCache

public class User {

    @Id

    private Long id;

    

    // ...

}

@NaturalId

Bu annotasyon, bir varlık alanının doğal bir kimlik (natural id) olarak işaretlendiğini belirtmek için kullanılır. Doğal kimlik, benzersiz bir değere sahip bir alanı temsil eder.

Kullanım Senaryosu: Bir varlık alanını doğal kimlik olarak işaretlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.NaturalId;

@Entity

public class User {

    @Id

    private Long id;

    @NaturalId

    private String username;

    // getters and setters

}

@Immutable

Bu annotasyon, bir varlığın değişmez (immutable) olduğunu belirtmek için kullanılır. Değişmez varlıklar, bir kez oluşturulduktan sonra durumlarının değiştirilemez olduğu anlamına gelir.

Kullanım Senaryosu: Bir varlığı değişmez olarak işaretlemek.

import javax.persistence.Entity;

import javax.persistence.Id;

import org.hibernate.annotations.Immutable;

@Entity

@Immutable

public class Product {

    @Id

    private Long id;

    private String name;

    private double price;

    // getters and setters

}

@BatchSize

Bu annotasyon, ilişkili bir koleksiyonun yüklenirken kaç varlık için bir sorgu yapılacağını belirtmek için kullanılır. Büyük koleksiyonların yüklenme performansını artırmak için kullanışlıdır.

Kullanım Senaryosu: İlişkili bir koleksiyonun yüklenme performansını artırmak.

import javax.persistence.Entity;

import javax.persistence.Id;

import javax.persistence.OneToMany;

import org.hibernate.annotations.BatchSize;

import java.util.List;

@Entity

public class Order {

    @Id

    private Long id;

    private String customerName;

    @OneToMany(mappedBy = "order")

    @BatchSize(size = 20)

    private List<OrderItem> items;

    // getters and setters

}