1// Ornek1: JWT (JSON Web Token) ile durumsuz (stateless) kimlik — token üret, doğrula, koru.
2// OAuth2'nin "bearer token" modelinin çekirdeği. (jjwt kütüphanesi classpath'te mevcut.)
3// Çalıştırma: portal gömülü Tomcat ile başlatır, self-test çıktısını alır.
4package com.egitim.springboot.jwt;
5
6import io.jsonwebtoken.Claims;
7import io.jsonwebtoken.Jwts;
8import io.jsonwebtoken.security.Keys;
9import org.springframework.boot.CommandLineRunner;
10import org.springframework.boot.SpringApplication;
11import org.springframework.boot.autoconfigure.SpringBootApplication;
12import org.springframework.boot.autoconfigure.jdbc.DataSourceAutoConfiguration;
13import org.springframework.context.annotation.Bean;
14import org.springframework.http.ResponseEntity;
15import org.springframework.web.bind.annotation.*;
16import org.springframework.web.client.RestClient;
17
18import javax.crypto.SecretKey;
19import java.util.Date;
20import java.util.List;
21import java.util.Map;
22
23@SpringBootApplication(exclude = DataSourceAutoConfiguration.class)
24public class Ornek1 {
25
26    public static void main(String[] args) { SpringApplication.run(Ornek1.class, args); }
27
28    // İmzalama anahtarı (gerçekte gizli, ortam değişkeninden gelir; HS256 için >=256 bit).
29    static final SecretKey ANAHTAR = Keys.hmacShaKeyFor(
30            "egitim-portali-cok-gizli-jwt-anahtari-256bit!!".getBytes());
31
32    @RestController
33    static class AuthController {
34
35        // /login: kimlik doğrulanır (burada basit), bir JWT üretilir ve döndürülür.
36        @PostMapping("/login")
37        public Map<String, String> login(@RequestParam String kullanici) {
38            String token = Jwts.builder()
39                    .subject(kullanici)                       // kime ait (sub)
40                    .claim("roller", List.of("USER"))          // özel iddia (claim)
41                    .issuedAt(new Date())                      // ne zaman üretildi
42                    .expiration(new Date(System.currentTimeMillis() + 3600_000)) // 1 saat geçerli
43                    .signWith(ANAHTAR)                         // imzala (kurcalanırsa doğrulama bozulur)
44                    .compact();
45            return Map.of("token", token);
46        }
47
48        // /profil: korumalı uç — geçerli bir 'Authorization: Bearer <token>' ister.
49        @GetMapping("/profil")
50        public ResponseEntity<?> profil(@RequestHeader(value = "Authorization", required = false) String auth) {
51            if (auth == null || !auth.startsWith("Bearer ")) {
52                return ResponseEntity.status(401).body(Map.of("hata", "token yok"));
53            }
54            try {
55                Claims c = Jwts.parser().verifyWith(ANAHTAR).build()
56                        .parseSignedClaims(auth.substring(7)).getPayload(); // imza+süre doğrula
57                return ResponseEntity.ok(Map.of("kullanici", c.getSubject(), "roller", c.get("roller")));
58            } catch (Exception e) {
59                return ResponseEntity.status(401).body(Map.of("hata", "geçersiz/expired token"));
60            }
61        }
62    }
63
64    @Bean
65    CommandLineRunner selfTest() {
66        return args -> {
67            RestClient c = RestClient.create("http://localhost:8080");
68            System.out.println("\n========= JWT SELF-TEST =========");
69
70            // 1) Login -> token al
71            Map<?,?> giris = c.post().uri("/login?kullanici=ada").retrieve().body(Map.class);
72            String token = (String) giris.get("token");
73            System.out.println("LOGIN  -> token (ilk 30): " + token.substring(0, 30) + "...");
74
75            // 2) Token ile korumalı uca eriş -> 200
76            String profil = c.get().uri("/profil").header("Authorization", "Bearer " + token)
77                    .retrieve().body(String.class);
78            System.out.println("PROFİL (token ile)   -> " + profil);
79
80            // 3) Token olmadan -> 401
81            try {
82                c.get().uri("/profil").retrieve().body(String.class);
83            } catch (Exception e) {
84                System.out.println("PROFİL (token YOK)   -> reddedildi (401)");
85            }
86            // 4) Sahte token -> 401
87            try {
88                c.get().uri("/profil").header("Authorization", "Bearer sahte.token.degeri")
89                        .retrieve().body(String.class);
90            } catch (Exception e) {
91                System.out.println("PROFİL (sahte token) -> reddedildi (401)");
92            }
93            System.out.println("=================================");
94        };
95    }
96}