Test JWT Nasil Alinir?

Bu rehber API Playground uzerinden Development ortaminda test yapmak icindir. Gercek veya ornek JWT degeri dokumantasyona yazilmaz.

Kullanici JWT

1. Playground'da server olarak Development secili kalsin.
2. POST /api/v1/auth/send-otp ile test telefon numarasina OTP gonderin. Development ortaminda test kodu response icinde doner.
3. POST /api/v1/auth/verify-otp ile OTP'yi dogrulayin.
4. Response icindeki accessToken degerini lokal olarak alin.
5. Fumadocs auth alanina sadece token degerini yapistirin; Bearer prefix'i eklemeyin.

Email OTP akisi aktifse ayni islem POST /api/v1/auth/send-otp-email ve POST /api/v1/auth/verify-otp-email ile uygulanir.

Admin Test Token

Admin test token endpointi yalniz non-production ortamlarda kullanilir:

POST /api/v1/auth/admin/test-tokens

Bu endpoint mevcut bir admin oturumu ister ve production ortaminda devre disidir. Admin token bootstrap etmek icin kullanilmaz; sadece zaten yetkili admin kullanicisinin kisa omurlu test tokeni uretmesi icindir.

Saklama Kurali

JWT veya refresh token degerlerini docs, README, issue, PR, log, ekran goruntusu veya paylasilan notlara yazmayin. Token gerekiyorsa lokal env, sifre yoneticisi veya gecici shell degiskeni kullanin; paylasildigindan suphelenilen tokenlari revoke edin.