curl ile otomatik kontrol oluşturma

Not: Aşağıdaki içerik teknik bir rehberdir ve güvenli, etik kullanım amaçlıdır. Her zaman hedef sistemin sahibi tarafından yetkili olarak hareket edin.

• Kimlik doğrulama ve oturum yönetimi: REST API’lerde çoğunlukla Bearer token veya Basic auth kullanılır. curl ile token almak ve sonrasında her isteğe otomatik olarak eklemek için iki aşamalı akışı nasıl kurulur? örnek: önce token elde edin, sonra Authorization başlığı ile talep yapın.

• Hop denetimi ve yanıt doğrulama: Başlıklar, durum kodu ve yanıt gövdesini kontrol etmek için -w ve -s ile çıktı düzenlemek. Örneğin, 200 veya 2xx’de normal karşılamak; 4xx/5xx için hata işleme akışını tasarlamak.

• Zamanlayıcı ve tekrarlar: cron benzeri periyodik çalıştırmalar için basit bir döngü veya bekleme mekanizması. Ayrıca belirli bir yanıtın alınmaması halinde tekrar deneme aralıkları ve sınırlamaları (retry-after) nasıl ele alınır?

• Güvenlik ve güvenilirlik ipuçları: Sertifika doğrulaması, proxy kullanımı, çıktı filtreleme ve log güvenliği. Özellikle otomatik kontrollere dışarıdan müdahale olmaması için uygun sınırlamalar ve uyarılar nasıl eklenir?

• Kod benzeri curl akışı: Basit bir iş akışı için adım adım komut dizisi; token alma, yetkilendirme, kontrol sorgusu ve sonuç kaydı. Ayrıca hata durumlarında çıkış kodu kullanımı ve günlük dosyasına logging.

123456789101112131415# 1) Basit GET kontrolü
curl -s -o /dev/null -w "%{http_code}\n" https://site.example/api/health

[b]2) Bearer token ile kimlik doğrulama ve durum kontrolü[/b]
TOKEN=$(curl -s -X POST https://site.example/api/auth -d "user=admin&pass=secret" | jq -r '.token')
curl -s -H "Authorization: Bearer $TOKEN" -o /dev/null -w "%{http_code}\n" https://site.example/api/status

[b]3) Periyodik kontrol için basit loop (bash)[/b]
while true; do
  code=$(curl -s -o /dev/null -w "%{http_code}" -H "Authorization: Bearer $TOKEN" https://site.example/api/status)
  if [ "$code" -ne 200 ]; then
    echo "Fail: $code" >> /var/log/health.log
  fi
  sleep 300
done

• Otomatik kontrolleri yalnızca yetkili sistemlere karşı kullanın. İzinsiz tarama ve erişim girişimleri etik ve yasal sorunlar doğurabilir.
• Hedef sistemin yanıt hızı ve güvenlik politikaları konusunda dikkatli olun: aşırı istekler сервера yük bindirir, IP blocking’e yol açabilir.
• Çıktıları yapılandırılmış loglar halinde saklayın; kimlik bilgilerini loglarda kesinlikle tutmayın ve gerekli durumlarda maskeleme kullanın.