菜单
Elly'deki JWT, OAuth2 ve Spring Security pattern'leri. Auth flow değişikliği, yeni endpoint güvenliği, token handling, SecurityConfig güncelleme veya OAuth2 konfigürasyonu ile ilgili konularda otomatik aktif et.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | spring-security-patterns |
| description | Elly'deki JWT, OAuth2 ve Spring Security pattern'leri. Auth flow değişikliği, yeni endpoint güvenliği, token handling, SecurityConfig güncelleme veya OAuth2 konfigürasyonu ile ilgili konularda otomatik aktif et. |
| version | 1.0.0 |
// Token oluşturma
JwtUtil.generateToken(user, loginSource, tenantId) // Access token
JwtUtil.generateRefreshToken(user, loginSource, tenantId) // Refresh token
// JWT Claims
// - sub: kullanıcı email'i
// - loginSource: "ADMIN" | "TENANT" | "OAUTH2"
// - tenantId: "basedb" | "tenant1" | "tenant2"
| Akış | Endpoint | Interceptor | loginSource |
|---|---|---|---|
| Admin | POST /api/auth/admin/login | AdminLoginInterceptor | ADMIN |
| Tenant | POST /api/auth/login | TenantLoginInterceptor | TENANT |
| OAuth2 | /oauth2/authorize/{provider} | OAuth2AuthenticationSuccessHandler | OAUTH2 |
// Public endpoint ekleme
.requestMatchers("/api/public/**").permitAll()
.requestMatchers("/api/auth/**").permitAll()
// Admin-only
.requestMatchers("/api/admin/**").hasRole("ADMIN")
// Authenticated tenant kullanıcıları
.requestMatchers("/api/**").authenticated()
SecurityConfig.java'ya uygun requestMatchers kuralı ekle@PreAuthorize("hasRole('ADMIN')")loginSource claim'ini doğrulatenantId claim'i context'e set edilmiş mi kontrol etCustomOAuth2UserService → CustomOAuth2UserOAuth2AuthenticationSuccessHandler.onAuthenticationSuccess()JwtUtil ile yapılırJwtAuthenticationFilter ← JWT doğrulama, SecurityContext'e yükle
→ JwtTenantFilter ← tenantId'yi TenantContext'e set et
→ AdminLoginInterceptor ← /admin/** için loginSource kontrolü
→ TenantLoginInterceptor ← /api/** için tenant kontrolü
Elly CMS projesine tam hakimiyet skill'i. Her yeni oturumda OTOMATIK aktif et — proje durumunu oku, kaldığın yerden devam et, geliştirmeleri kaydet. Sıfırdan başlama, mevcut halinden al.
Multi-tenant veri yönlendirme, tenant context yönetimi ve tenant izolasyonu. Tenant routing, DataSource değiştirme, tenant-specific query veya tenant context hataları ile ilgili konularda otomatik aktif et.
Elly chat sisteminin pattern'leri — WebSocket+STOMP konfigürasyonu, rol bazlı görünürlük (visibilityLevel), davet hiyerarşisi, real-time broadcast topic'leri, multi-tenant chat routing, dosya yükleme. Chat endpoint ekleme, WebSocket topic tanımlama, mesaj akışı debug veya rol/davet kuralı değişikliğinde otomatik aktif et.
LLM kodlama hatalarini azaltan davranissal kurallar. Kod yazarken, review yaparken veya refactor ederken — overengineering'i, gereksiz degisikligi, sessiz varsayimlari onlemek ve dogrulanabilir basari kriteri tanimlamak icin otomatik aktif et.
Elly'deki exception hiyerarşisi, GlobalExceptionHandler, ErrorResponse formatı ve yeni exception ekleme pattern'leri. Hata yönetimi, yeni exception tipi veya API error response tasarımında otomatik aktif et.
Elly'deki RabbitMQ queue, exchange, retry ve DLQ pattern'leri. Yeni queue ekleme, consumer yazma, retry mekanizması veya mesaj akış sorunlarında otomatik aktif et.