# OAuth

> OAuth, bir uygulamanın şifrenizi öğrenmeden, sizin onayınızla başka bir servisteki hesabınıza sınırlı erişim almasını sağlayan yetkilendirme standardıdır. Uygulama şifre yerine süreli bir erişim belirteci alır. Bu izin istendiğinde geri alınabilir.

- Adres: https://radkod.com/sozluk/oauth
- Yayıncı: RadKod
- Yayın: 2026-07-30

## OAuth nedir?

OAuth, bir yazılıma şifrenizi vermeden başka bir hesabınıza erişim izni vermenin standart yoludur. Bugün kullanılan sürümü OAuth 2.0'dır. Kısaca bir yetki devridir: "Bu uygulama takvimimi okuyabilir ama e-postalarımı göremez" demenizi sağlar.

Bir örnek verelim. Randevu sisteminizin Google Takvim'inize kayıt eklemesini istiyorsunuz. Eski yöntemde Google şifrenizi randevu sistemine yazardınız. Sistem şifrenizle her şeye erişebilirdi. OAuth ile randevu sistemi sizi Google'ın kendi giriş sayfasına yönlendirir. Google size "Bu uygulama takviminizi görmek ve düzenlemek istiyor" diye sorar. Onaylarsınız. Randevu sistemi sadece takvim için geçerli, süreli bir erişim belirteci alır. Şifreniz hiç paylaşılmaz.

## Neden önemli?

Şifre paylaşılmadığı için sızma riski azalır. Verilen izin dar tutulur ve hesap ayarlarından tek tıkla geri alınabilir. Sitelerdeki "Google ile giriş yap" düğmeleri de genellikle OAuth 2.0 üzerine kurulu OpenID Connect ile çalışır. Muhasebe, pazaryeri ve ödeme servislerinin çoğu API erişimi için OAuth ister. Bu bağlantıları [entegrasyon](/hizmetler/entegrasyon) işlerimizde kurarız. Hesap güvenliğini artırmak için [iki adımlı doğrulama](/sozluk/iki-adimli-dogrulama) da açık olmalıdır.

## Sık sorulanlar

### OAuth bir giriş yöntemi midir?

Temelde bir yetkilendirme standardıdır, yani bir uygulamaya neye erişebileceği izni verir. Kimlik doğrulama için üzerine kurulan OpenID Connect kullanılır. "Google ile giriş" düğmeleri genellikle bu ikisini birlikte kullanır.

### Verdiğim izni nasıl geri alırım?

İzni verdiğiniz servisin hesap ayarlarında bağlı uygulamalar bölümü bulunur. Oradan uygulamanın erişimini kaldırabilirsiniz. Uygulamanın elindeki belirteç geçersiz olur.

### OAuth ile uygulama şifremi görür mü?

Hayır. Şifrenizi sadece hesabın ait olduğu servisin giriş sayfasına yazarsınız. Uygulama şifre yerine süreli bir erişim belirteci alır.

## Kaynaklar

- [OAuth 2.0](https://oauth.net/2/), oauth.net