# Güvenlik - İlk Adımlar { #security-first-steps }

**backend** API’nizin bir domain’de olduğunu düşünelim.

Ve başka bir domain’de ya da aynı domain’in farklı bir path’inde (veya bir mobil uygulamada) bir **frontend**’iniz var.

Ve frontend’in, **username** ve **password** kullanarak backend ile kimlik doğrulaması yapabilmesini istiyorsunuz.

Bunu **FastAPI** ile **OAuth2** kullanarak oluşturabiliriz.

{* ../../docs_src/security/tutorial005_an_py310.py hl[5,9,13,47,65,106,108:116,122:126,130:136,141,157] *}

Şimdi bu değişiklikleri adım adım inceleyelim.

## OAuth2 Security scheme { #oauth2-security-scheme }

İlk değişiklik, artık OAuth2 security scheme'ini iki adet kullanılabilir scope ile tanımlamamız: `me` ve `items`.

`scopes` parametresi; her scope'un key, açıklamasının ise value olduğu bir `dict` alır:

```console
$ pip install sqlmodel
---> 100%
```

</div>

## Tek Model ile Uygulamayı Oluşturma { #create-the-app-with-a-single-model }

Önce, tek bir **SQLModel** modeliyle uygulamanın en basit ilk sürümünü oluşturacağız.

Aşağıda, **birden fazla model** kullanarak güvenliği ve esnekliği artırıp geliştireceğiz. 🤓

### Modelleri Oluşturma { #create-models }

`SQLModel`’i import edin ve bir veritabanı modeli oluşturun:

Sonra aynı işlemi `users` module’ü için de yaparız.

Ayrıca şöyle de import edebilirdik:

```Python
from app.routers import items, users
```

/// info | Bilgi

İlk sürüm "relative import"tur:

```Python
from .routers import items, users
```

İkinci sürüm "absolute import"tur:

```Python
from app.routers import items, users
```