> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# Hesap ve güvenlik

Profil, oturumlar, passkey'ler, veri dışa aktarımı ve silme.

## Başlangıç seviyesinde izlenecek yol

Önkoşullar: Aşağıdaki iki başlangıç kılavuzunu okuyun, Web yerel kurulumunu tamamlayın ve bu monorepo'yu düzenleyicinizde kökünden açın. Web ayarları `apps/web/.env.local`'ye aittir; Next.js, `.env` kökünü okumaz. Varsayılan sahte modda `/dashboard`, veritabanı olmayan bir demodur; `/auth`'nin taşınan bir veritabanına ihtiyacı var.

Kısa terimler: Çalışma alanı, bir ekibin ayrı kullanıcıları, verileri ve ayarlarıdır. Sunucu güvenilir arka uçtur; sağlayıcı anahtarlarını tarayıcı ve telefon kodundan uzak tutun. Geçiş, tabloları oluşturan veya güncelleyen sürümlü bir veritabanı değişikliğidir. Yapay zeka modeli yanıt veren motordur; model kataloğu, sunucunun mevcut model kimlikleri ve fiyatlarının listesidir. Sağlayıcı yapay zeka, e-posta veya faturalandırma hizmeti gibi bir dış hizmettir. Yetki, bir çalışma alanının bir özelliği kullanmasına olanak tanıyan bir yetkidir. Web kancası, bir hizmetin başka bir hizmetin URL'sine gönderdiği bir mesajdır.

1. `/auth`'de iki test tarayıcısı oturumunda oturum açın ve ardından bir oturumdan çıkış yapın.

2. Oturumun kapatıldığı oturumdan korumalı bir sayfa isteyin; sunucu oturum açmayı gerektirmelidir. Bu kılavuz, cihazlar arası oturum iptal ekranını değil, oturum davranışını kapsar.

3. Kendi veri aktarımınızı incelemek için `GET /api/account/export`; başka bir kullanıcının veya çalışma alanının özel kayıtlarını içermemelidir.

Özel kod için, sağlanan `prompts/README.md` ile başlayın ve en yakın istemi kopyalayın: Bir uygulama ekranı için `prompts/new-app-screen.md` veya genel bir sayfa için `prompts/new-landing-page.md`. Sunucu, veritabanı veya sağlayıcı çalışması için kodlama temsilcinize bu kılavuzun görevini verin ve ondan `AGENTS.md`, `.ai/PROJECT_CONTEXT.md` ve eşleşen `.ai/` aynalarını okumasını isteyin; burada adı geçen kaynak dosyaların tamamını inceleyin; düzenlemeden önce dosyaları ve kontrolleri listeleyin; çalışma alanı sahipliğini ve yalnızca sunucuya ait sırları koruyun; ve size farkı göstereceğim. İstediğiniz davranışı, giriş ve çıkış alanlarını, izin verilen rolleri, beklenen başarıyı ve hataları ve test hesabını, sağlayıcıyı veya cihazı ona bildirin. Örnek değerleri kullanın; asla gerçek bir sırrı yapıştırmayın.

[Başlamadan önce](https://supastack.dev/tr/docs/web/before-you-start.md)

[Terminal temelleri](https://supastack.dev/tr/docs/web/terminal-basics.md)

[Web yerel kurulumu](https://supastack.dev/tr/docs/web/ship-in-5-minutes.md)

[Aracı istemleri ve proje belleği](https://supastack.dev/tr/docs/web/agents.md)


## Aktif oturumları yönet

Güvenlik ayarları, seçilen kimlik doğrulama motoru aracılığıyla gönderilen oturumu ve kimlik bilgisi kontrollerini açığa çıkarır. Bir oturumun iptal edilmesi, yalnızca yerel ekranın temizlenmesini değil, sunucu erişiminin de geçersiz kılınmasını gerektirir. Genişletmeden önce `web-settings-security.ts`'yi, ayarlar panellerini ve kimlik doğrulama çalışma süresini inceleyin.


## Export hesap verileri

Oturum açılan `GET /api/account/export` rotası, yazılan içerik de dahil olmak üzere GDPR veri aktarımını sağlar. Erişimi istekte bulunan kimliğe bağlı tutun ve kullanıcıya ait kayıtları eklediğinizde şekli denetleyin. Hiçbir zaman sağlayıcı belirteçlerini, imza sırlarını veya başka bir çalışma alanının özel verilerini dahil etmeyin.


## Hesap geçişlerini doğrulayın

Mevcut oturum oturumunu kapatmayı, başka bir oturumu iptal etmeyi, sürenin dolmasını, yeniden kimlik doğrulamayı ve erişimi dışa aktarmayı test edin. Sonraki kullanıcının çalışma alanını oluşturmadan önce önceki hesabın önbelleğe alınmış sunumunu temizleyin.

[Gizlilik ve veri işleme](https://supastack.dev/tr/docs/web/security.md)


## Kurulum ve yapılandırma

Hesap yüzeyleri /settings altında yaşar — genel, güvenlik (şifre, oturumlar, passkey'ler), bildirimler, görünüm ve denetim. Her bölüm sunucu durumunu okur ve oturumu yeniden doğrulayan server action'lar üzerinden yazar.

Veri dışa aktarımı (src/data-export.ts) üyenin workspace'e ait kayıtlarını toplar; hesap silme aynı sahiplik sınırından geçer. İkisi de vardır çünkü gizlilik yükümlülükleri ekstra değil, ürün gereksinimleridir.

```
/settings/general        name, avatar, email
/settings/security        password, sessions, passkeys
/settings/notifications   per-category opt-outs
/settings/appearance      theme, density, layout
```


## Uygulama iş akışı

Sağlayıcının desteklediği yerlerde güvenlik mutasyonlarını yeniden kimlik doğrulamalı tutun — şifre değişikliği, anahtar rotasyonu, silme. Oturum listesi yalnızca çağıranın kendi oturumlarını göstermeli ve iptal token'ı gerçekten geçersiz kılmalıdır.

Yalnızca üyenin sahip olduğu verileri dışa aktarın — geçici sorgular yerine workspace kapsamlı repository'leri yeniden kullanın. Silme sırası önemlidir: hesap satırını kaldırmadan önce oturumları iptal edin ve bağımlı kayıtları temizleyin.


## Doğrulama ve sorun giderme

İptal edilen bir oturumun erişimi anında kaybettiğini, bir dışa aktarımın üyenin kayıtlarını içerdiğini ve başka bir workspace'inkini içermediğini ve silmenin sahipsiz sahiplik satırı bırakmadığını doğrulayın. Passkey törenlerini yalnızca HTTPS origin'lerinde test edin.


## Sonraki

[İçerik yönetimi](https://supastack.dev/tr/docs/web/content.md)