quarkus-security

原文涵盖的主题

• Quarkus Güvenlik İncelemesi
• When to Use
• How It Works
• Examples
• Kimlik Doğrulama
• JWT Kimlik Doğrulama
• Özel Kimlik Doğrulama Filtresi
• Yetkilendirme

Kimlik doğrulama, yetkilendirme ve girdi doğrulama ile Quarkus uygulamalarını güvenli hale getirmek için en iyi uygulamalar. Kimlik doğrulama ekleme (JWT, OIDC, Basic Auth) @RolesAllowed veya SecurityIdentity ile yetkilendirme uygulama Kullanıcı girişini doğrulama (Bean Validation, özel doğrulayıcılar) CORS veya güvenlik başlıklarını yapılandırma Gizli bilgileri yönetme (Vault, ortam değişkenleri, config kaynakları) Rate limiting veya brute-force koruması ekleme Bağımlılıkları CVE için tarama MicroProfile JWT veya SmallRye JWT ile çalışma Quarkus güvenliğini katmanlı uygulayın: JWT/OIDC veya Basic Auth ile kimliği doğrulayın, SecurityIdentity ve @RolesAllowed ile yetki kararlarını merkezileştirin, Bean Validation ile girdileri sınırlandırın, CORS ve güvenlik başlıklarını açıkça yapılandırın, gizli bilgileri Vault veya ortam değişkenleri üzerinden yönetin. Yapılandırma (application.properties): Güvenlik Notu: X-Forwarded-For doğrudan kullanmayın — istemciler bunu taklit edebilir. Servlet request'ten gerçek uzak adresi veya kimliği doğrulanmış bir kimlik (API anahtarı, JWT subject) kullanın. Production'da her zaman HTTPS kullanın Stateless kimlik doğrulama için JWT veya OIDC etkinleş

这里只展示节选，请以完整原文和当前要求为准。