OAuth 2.0 Kimlik Doğrulama

Yetkilendirme Akışı

• •1. Kullanıcıyı /oauth/authorize adresine yönlendirin
• •2. Kullanıcı onaylar, redirect_uri'ye "code" döner
• •3. "code"'u access token ile takas edin
• •4. Access token ile API isteklerini imzalayın

1. Yetkilendirme İsteği

GET /oauth/authorize
  ?client_id=YOUR_CLIENT_ID
  &redirect_uri=https://app.example.com/callback
  &response_type=code
  &scope=profile read:startups
  &state=RANDOM_CSRF_TOKEN

2. Token Takası

curl -X POST https://www.kolaystartup.com/oauth/token \
  -d grant_type=authorization_code \
  -d code=AUTH_CODE \
  -d client_id=YOUR_CLIENT_ID \
  -d client_secret=YOUR_CLIENT_SECRET \
  -d redirect_uri=https://app.example.com/callback

Kapsamlar (Scopes)

• •profile — Temel profil bilgileri
• •read:startups — Startup verilerini okuma
• •read:applications — Başvuruları okuma
• •write:applications — Başvuru oluşturma/güncelleme

Token Yönetimi ve Güvenlik

• •Access token'ları güvenli, sunucu tarafında saklayın
• •Süresi dolduğunda refresh token ile yenileyin
• •client_secret'ı asla istemci tarafında ifşa etmeyin
• •Kullanılmayan token'ları iptal edin (revoke)