# HTTP Basic Auth { #http-basic-auth }

En basit senaryolarda HTTP Basic Auth kullanabilirsiniz.

HTTP Basic Auth’ta uygulama, içinde kullanıcı adı ve şifre bulunan bir header bekler.

Eğer bunu almazsa HTTP 401 "Unauthorized" hatası döndürür.

Ayrıca değeri `Basic` olan ve isteğe bağlı `realm` parametresi içerebilen `WWW-Authenticate` header’ını da döndürür.

Bu da tarayıcıya, kullanıcı adı ve şifre için entegre giriş penceresini göstermesini söyler.

Veya WebSocket endpoint'i ile iletişim kurmak için başka herhangi bir yönteminizi de kullanıyor olabilirsiniz.

---

Ancak bu örnek için, tamamı uzun bir string içinde olacak şekilde biraz JavaScript içeren çok basit bir HTML dokümanı kullanacağız.

Elbette bu optimal değil ve production için kullanmazsınız.

Production'da yukarıdaki seçeneklerden birini kullanırsınız.

errors.storage_file_upload_failure={0} yüklenemedi.
errors.storage_file_not_found=Hedef dosya depoda mevcut değil.
errors.storage_file_download_failure={0} indirilemedi.
errors.storage_access_error=Depolama Erişim Hatası: {0}
errors.storage_no_upload_file=Lütfen yüklenecek bir dosya belirtin.
errors.storage_directory_name_is_invalid=Dizin adı geçersiz.
errors.storage_tags_update_failure={0} etiketleri güncellenemedi.

///

## Veri Doğrulama { #data-validation }

Ancak tarayıcınızda [http://127.0.0.1:8000/items/foo](http://127.0.0.1:8000/items/foo) adresine giderseniz, şuna benzer güzel bir HTTP hatası görürsünüz:

```JSON
{
  "detail": [
    {
      "type": "int_parsing",
      "loc": [
        "path",
        "item_id"
      ],

labels.search=Ara
labels.similar_doc_result_status=Benzer sonuçlar gösteriliyor.
labels.search_result_status=<b>{0}</b> için <b>{2}</b> - <b>{3}</b> arası sonuçlar (toplam <b>{1}</b>)
labels.search_result_status_over=<b>{0}</b> için <b>{2}</b> - <b>{3}</b> arası sonuçlar (<b>{1}</b> üzerinde)
labels.search_result_time=({0} saniye)
labels.prev_page=Önceki
labels.next_page=Sonraki

`get_current_user` fonksiyonunu, öncekiyle aynı token'ı alacak şekilde güncelleyelim; ancak bu sefer JWT token'larını kullanacağız.

Gelen token'ı decode edin, doğrulayın ve mevcut kullanıcıyı döndürün.

Token geçersizse, hemen bir HTTP hatası döndürün.

{* ../../docs_src/security/tutorial004_an_py310.py hl[93:110] *}

## `/token` *path operation*'ını güncelleme { #update-the-token-path-operation }

Token'ın süre sonu için bir `timedelta` oluşturun.

Hiyerarşik dependency injection sistemi tanımlamak ve kullanmak çok basit olsa da, hâlâ oldukça güçlüdür.

Kendileri de dependency tanımlayabilen dependency'ler tanımlayabilirsiniz.

Sonuçta hiyerarşik bir dependency ağacı oluşur ve **Dependency Injection** sistemi tüm bu dependency'leri (ve alt dependency'lerini) sizin için çözer ve her adımda sonuçları sağlar ("inject" eder).

Örneğin, 4 API endpoint'iniz (*path operation*) olduğunu varsayalım:

Bu yaklaşım, Pydantic’te de aynı doğrulama beyan stilinin desteklenmesine ilham verdi (bu işlevselliklerin tamamı artık Pydantic’te mevcut).

///

### [Hug](https://github.com/hugapi/hug) { #hug }

taa.it
tab
tabayama.yamanashi.jp
tabitorder.co.il
tabuse.yamaguchi.jp
tachiarai.fukuoka.jp
tachikawa.tokyo.jp
tadaoka.osaka.jp
tado.mie.jp
tadotsu.kagawa.jp
tagajo.miyagi.jp
tagami.niigata.jp
tagawa.fukuoka.jp
tahara.aichi.jp
taifun-dns.de
taiji.wakayama.jp
taiki.hokkaido.jp
taiki.mie.jp
tainai.niigata.jp
taipei
taira.toyama.jp
taishi.hyogo.jp
taishi.osaka.jp

<div class="termy">

```console
$ python -m pip install --upgrade pip

---> 100%
```

</div>

/// tip | İpucu

Bazen pip'i yükseltmeye çalışırken **`No module named pip`** hatası alabilirsiniz.

Böyle olursa, aşağıdaki komutla pip'i kurup yükseltin:

<div class="termy">

```console
$ python -m ensurepip --upgrade

---> 100%
```

</div>