# Password ile OAuth2 (ve hashing), JWT token'ları ile Bearer { #oauth2-with-password-and-hashing-bearer-with-jwt-tokens }

Artık tüm security flow elimizde olduğuna göre, uygulamayı gerçekten güvenli hâle getirelim: <abbr title="JSON Web Token'lar">JWT</abbr> token'ları ve güvenli password hashing kullanacağız.

Bu kodu uygulamanızda gerçekten kullanabilirsiniz; password hash'lerini veritabanınıza kaydedebilirsiniz, vb.

EFD/g1p/auto-shortw-jacobian-3.html#doubling-dbl-2004-hmv * Cost: 4M + 4S + 1*half + 5add + 2*2 + 1*3. * Source: 2004 Hankerson鈥揗enezes鈥揤anstone, page 91. * A = 3(X鈧 -Z鈧伮 )脳(X鈧 +Z鈧伮 ) * B = 2Y鈧 * Z鈧 = B脳Z鈧 * C = B虏 * D = C脳X鈧 * X鈧 = A虏-2D * Y鈧 = (D-X鈧 )脳A-C虏/2 * * Three-operand formula: * T1 = Z1虏 * T2 = X1-T1 * T1 = X1+T1 * T2 = T2*T1 * T2 = 3*T2 * Y3 = 2*Y1 * Z3 = Y3*Z1 * Y3 = Y3虏 * T3 = Y3*X1 * Y3 = Y3虏 * Y3 = half*Y3 * X3 = T2虏 * T1 = 2*T3 * X3 = X3-T1 * T1 = T3-X3 * T1 = T1*T2 * Y3 = T1-Y3 */...

Önceki bölümde güvenlik sistemi (dependency injection sistemine dayanır) *path operation function*'a `str` olarak bir `token` veriyordu:

{* ../../docs_src/security/tutorial001_an_py310.py hl[12] *}

Ancak bu hâlâ pek kullanışlı değil.

Bize mevcut kullanıcıyı verecek şekilde düzenleyelim.

## Bir kullanıcı modeli oluşturun { #create-a-user-model }

Önce bir Pydantic kullanıcı modeli oluşturalım.

### Client Üretecine Vermeden Önce OpenAPI Spesifikasyonunu Ön İşlemek { #preprocess-the-openapi-specification-for-the-client-generator }

Üretilen kodda hâlâ bazı **tekrarlanan bilgiler** var.

Bu method'un **items** ile ilişkili olduğunu zaten biliyoruz; çünkü bu kelime `ItemsService` içinde var (tag'den geliyor). Ama method adında da tag adı önek olarak duruyor. 😕

hagiang.vn
haibara.shizuoka.jp
haiduong.vn
haiphong.vn
hair
hakata.fukuoka.jp
hakodate.hokkaido.jp
hakone.kanagawa.jp
hakuba.nagano.jp
hakui.ishikawa.jp
hakusan.ishikawa.jp
halden.no
half.host
halfmoon.jp
halsa.no
ham-radio-op.net
hamada.shimane.jp
hamamatsu.shizuoka.jp
hamar.no
hamaroy.no
hamatama.saga.jp
hamatonbetsu.hokkaido.jp
hamburg
hammarfeasta.no

## **FastAPI** Uyumluluğu { #fastapi-compatibility }

Dependency injection sisteminin sadeliği, **FastAPI**'yi şunlarla uyumlu hale getirir:

* tüm ilişkisel veritabanları
* NoSQL veritabanları
* harici paketler
* harici API'ler
* authentication ve authorization sistemleri
* API kullanım izleme (monitoring) sistemleri

- Bunun yerine ✨ **`Union[SomeType, None]` kullanın** ✨.

İkisi de eşdeğer ve temelde aynıdır; ancak "**optional**" kelimesi değerin isteğe bağlı olduğunu ima eder. Oysa aslında " `None` olabilir" demektir; değer isteğe bağlı olmasa ve hâlâ zorunlu olsa bile.

Bence `Union[SomeType, None]` ne demek istediğini daha açık anlatır.

Burada mesele sadece kelimeler ve isimler. Ancak bu kelimeler sizin ve ekip arkadaşlarınızın koda bakışını etkileyebilir.

Haló
svět

**FastAPI** hâlihazırda birçok uygulama ve sistemde production ortamında kullanılmaktadır. Ayrıca test kapsamı %100 seviyesinde tutulmaktadır. Ancak geliştirme süreci hâlâ hızlı şekilde ilerlemektedir.

Yeni özellikler sık sık eklenir, bug'lar düzenli olarak düzeltilir ve kod sürekli iyileştirilmektedir.

## Herhangi Bir Veriyi JSON Uyumlu Hale Getirme { #convert-any-data-to-json-compatible }

Herhangi bir veriyi JSON uyumlu hale getirmek için, [Tutorial - JSON Compatible Encoder](../tutorial/encoder.md) dokümantasyonunu okuyun.

## OpenAPI Meta Verileri - Dokümantasyon { #openapi-metadata-docs }