merhaba,
ilkel sub-etha negotation seysini rafa kaldirmak ve bir api'ye yelken acmak uzere hareket ediyoruz.
bu gecis suresini asamalandiracagiz.
bunun ilk asamasi sub-etha sitelerinin authentication modeli olarak OAuth2'ye gecisi olacak. OAuth2 mukemmel degil ama su anki yapidan yuzbin kat daha iyi oldugu kesin. bize de ustune endpoint'ler gelistirmek icin bir temel saglayacak.
api'nin ilk surumu sadece authentication+authorization saglayacak. sonra sub-etha sitelerinin ihtiyac duydugu diger endpoint'leri kademe kademe hayata gecirmek hedefindeyiz.
var olan bir sub-etha sitesinin cok ufak bir degisiklikle (ek kutuphane gerektirmeden) OAuth2'ye gecebilecegini tahmin ediyoruz.
gelismeleri buradan duyuracagiz.
sedat