* request body'leriniz ve response'larınız için iyi tanımlanmış Pydantic model'larına sahip olduğunuzdan emin olun.
* dependencies kullanarak gerekli izinleri ve rolleri yapılandırın.
* Asla düz metin (plaintext) şifre saklamayın, yalnızca password hash'leri saklayın.
* pwdlib ve JWT token'ları gibi, iyi bilinen kriptografik araçları uygulayın ve kullanın.

Bu scope'lar "izinleri" temsil eder.

OpenAPI'de (ör. API dokümanlarında) "security scheme" tanımlayabilirsiniz.

Bu security scheme'lerden biri OAuth2 kullanıyorsa, scope'ları da tanımlayıp kullanabilirsiniz.

Her bir "scope" sadece bir string'dir (boşluksuz).

Genellikle belirli güvenlik izinlerini tanımlamak için kullanılır, örneğin:

Ancak merak etmeyin, frontend’de son kullanıcılarınıza dilediğiniz gibi gösterebilirsiniz.

Veritabanı model(ler)inizde de istediğiniz başka isimleri kullanabilirsiniz.

Fakat login *path operation*’ı için, spesifikasyonla uyumlu olmak (ve örneğin entegre API dokümantasyon sistemini kullanabilmek) adına bu isimleri kullanmamız gerekiyor.

İşletim sistemlerinin (Linux, macOS, Windows) çalıştırılacak programları bulmak için kullandığı **özel** bir ortam değişkeni vardır: **`PATH`**.

`PATH` değişkeninin değeri uzun bir string’dir; Linux ve macOS’te dizinler iki nokta üst üste `:` ile, Windows’ta ise noktalı virgül `;` ile ayrılır.

Örneğin `PATH` ortam değişkeni şöyle görünebilir:

//// tab | Linux, macOS

```plaintext
/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

<img src="/img/tutorial/generate-clients/image06.png">

Bu örnekte şunlar var:

* `ItemsService`
* `UsersService`

### Client Method İsimleri { #client-method-names }

Şu an üretilen `createItemItemsPost` gibi method isimleri çok temiz görünmüyor:

```TypeScript
ItemsService.createItemItemsPost({name: "Plumbus", price: 5})
```

///

HTTP'de, response'un bir parçası olarak 3 basamaklı sayısal bir status code gönderirsiniz.

Bu status code'ların tanınmalarını sağlayan bir isimleri de vardır; ancak önemli olan kısım sayıdır.

Kısaca:

* `100 - 199` "Information" içindir. Doğrudan nadiren kullanırsınız. Bu status code'lara sahip response'lar body içeremez.

labels.config_parameter=Yapılandırma Parametreleri
labels.max_access_count=Maksimum Erişim Sayısı
labels.number_of_thread=İş Parçacığı Sayısı
labels.interval_time=Aralık
labels.millisec=milisaniye
labels.permissions=İzinler
labels.virtual_hosts=Sanal Ana Bilgisayarlar
labels.virtual_host=Sanal Ana Bilgisayar
labels.label_type=Etiket
labels.file_crawling_button_create=Oluştur
labels.file_crawling_button_create_job=Yeni İş Oluştur

Örneğin, client şu form field'larını göndermeye çalışırsa:

* `username`: `Rick`
* `password`: `Portal Gun`
* `extra`: `Mr. Poopybutthole`

`extra` field'ının izinli olmadığını söyleyen bir error response alır:

```json
{
    "detail": [
        {
            "type": "extra_forbidden",
            "loc": ["body", "extra"],
            "msg": "Extra inputs are not permitted",

JWT, sadece bir kullanıcıyı tanımlamak ve API'nizde doğrudan işlem yapmasına izin vermek dışında başka amaçlarla da kullanılabilir.

Örneğin bir "araba"yı veya bir "blog post"u tanımlayabilirsiniz.

Sonra o varlık için izinler ekleyebilirsiniz; örneğin (araba için) "drive" ya da (blog için) "edit".

errors.failed_to_upgrade_from={0} sürümünden yükseltilemedi.
errors.failed_to_reindex={0} sürümünden {1} sürümüne yeniden indeksleme başlatılamadı.
errors.failed_to_rebuild_config_index=Yapılandırma dizinleri yeniden oluşturulamadı.
errors.no_target_index_selected=Lütfen yeniden oluşturmak için en az bir hedef dizin seçin.
errors.operation_already_running=İşlem zaten {0} üzerinde çalışıyor.