#dotnet

.NET ve C# üzerine yazılar: yeni sürümlerle gelenler, BenchmarkDotNet ölçümleri ve ödeme sistemlerinde çalışırken öğrendiklerim.

9 yazı

'Müşteri gitti. Flag kaldı.' başlığı; sağ üstte ayar tablosu satırı tenant_a | ozel_akis | true ve 'son çalışma: bilinmiyor'; altta zaman çizelgesi: flag açıldı, iki kez yeni iş, tenant A ayrıldı (fark edilmedi) ve çizelge boyunca süren 'flag açık' bandı.

21 Eki 20264 dk

Feature flag teknik borca nasıl dönüşür?

Tek bir müşteri için açılan feature flag uzun süre kodda kalır. Tenant bazlı flag'lerin bedeli, temizliği ve yeni flag açarken sorulacak üç soru.

#mimari #dotnet #not

'Her ölçü tam. Hata yerinde.' başlığı; sağda tikli üç satır: Testler 42/42 yeşil, Dal kapsamı %100, Mutation skoru %100; altında turuncu çerçeveli kod kutusu: if (araToplam > 250), olması gereken >= 250, 250 TL'lik sepette kupon çalışmıyor.

19 Eki 20268 dk

AI'ın yazdığı testler hatayı yakalar mı?

AI'a yazdırılan unit testlerde kapsam ve mutation skoru %100 çıkıp hata yine kaçabilir. C# ve Stryker.NET ile dört varyantlı bir ölçüm.

#dotnet #test #yapay zekâ

'Unutulan tek endpoint yeter.' başlığı; yan yana beş endpoint kutusu (/odeme, /iade, /taksit, /kart, /iptal), dördünde 'mask' etiketi var, /kart turuncu çerçeveli ve etiket yuvası boş; altından kesikli çizgiyle maskelenmemiş test kart numarası 4111111111111111 düşüyor.

16 Eki 20265 dk

Log maskeleme: .NET'te kart numarası sızmasın

Endpoint başına regex ile log maskeleme unutulur. .NET'te kart numarasını kendi tipine sarmak, Redaction ve log'u tarayan bir testle sızıntıyı önlemek.

#güvenlik #dotnet #not

'Anahtar ekranla doğar.' başlığı; sağda ödeme ekranı çizimi: en üstte turuncu çerçeveli Idempotency-Key çipi ve 'ekran açılırken üretildi' notu, tutar ve kart alanları, altta iki kez basılan Öde butonu; yanda 'tık, tık, retry: hepsi aynı anahtar'.

14 Eki 20264 dk

Idempotency key istemcide nerede üretilir?

Idempotency key butona basışta değil, ödeme niyeti oluştuğu anda üretilir. İstemci tarafında key'in yeri, snapshot anı ve sayfa yenilenince ne olduğu.

#ödeme #dotnet #not

'Kuyruk olmadan da outbox çalışır.' başlığı; sağda OutboxJobs tablosu: bildirim satırları Done, payout satırı turuncu vurguyla Failed; altında Sunucu A (key: notif, hata: tekrar dene) ve turuncu çerçeveli Sunucu B (key: payment, hata: ekibe bildir).

12 Eki 202612 dk

Outbox pattern nedir? .NET ve EF Core ile

Outbox pattern nedir? RabbitMQ yokken EF Core tablosu ve .NET BackgroundService ile transactional outbox: çift işleme, retry, para çıkışı.

#mimari #dotnet #ödeme

'Aynı cache anahtarı, 1.000 sorgu.' başlığı; iki sütun: IMemoryCache tarafında veritabanı kutusu turuncu, 1.000 sorgu ve p99 612 ms; HybridCache tarafında 1 sorgu ve 53 ms. Altta ortam satırı: .NET 10, sorgu 50 ms, havuz 100 bağlantı.

9 Eki 20266 dk

IMemoryCache mi, HybridCache mi?

IMemoryCache çok sunucuda tutarsız kalıyor ve cache boşalınca veritabanını yoruyor. HybridCache bunu ne kadar çözüyor? Ölçüm ve gizli bir maliyet.

#dotnet #performans #mimari #not

'Exception pahalı mı? Sayıyla cevap.' başlığı; sağda büyük turuncu ×1.300 oranı, altında 'throw + catch, sonuç döndürmeye göre' ve üç çip: tek throw 1,5 µs, try/catch 0,9 ns, .NET 10.

7 Eki 20265 dk

C# exception performansı: .NET 10 ölçümü

C# ve .NET 10'da exception maliyeti ölçümle: try/catch neredeyse bedava, throw yaklaşık 1.300 kat yavaş. Ne zaman Result ya da TryParse kullanmalı?

#dotnet #performans #not

'İki tık, tek ödeme.' başlığı; soldan sağa akış: iki kez basılan Öde butonundan çıkan istek 1 ve istek 2 aynı Idempotency-Key kutusunda birleşiyor, sonuç kartında tik ile 'Ödeme alındı, 2 istek, 1 çekim'.

4 Eki 202613 dk

Idempotency nedir? Ödemede para iki kez çekilmesin

Idempotency, aynı istek tekrar gelse de sonucun değişmemesidir. Ödemede çift tıklamaya ve banka timeout'una karşı .NET'te idempotency key ile çözüm.

#ödeme #dotnet #mimari

Kod fontuyla [Authorize] ve altında 'yetmez.' başlığı; sağda bir isteğin akışı: token geçerli, işlem yetkisi kontrolünden geçmiş, kaynak aitliği kontrolü kesikli çizgiyle boş bırakılmış, sonuçta 200 OK ile başkasının kaydı dönmüş.

1 Eki 202614 dk

IDOR: ASP.NET Core'da [Authorize] neden yetmez?

Giriş yapmış bir kullanıcı başkasının kaydını açabiliyorsa sorun kimlikte değil, aitliktedir. ASP.NET Core'da aitlik kontrolünü unutulamaz hale getirmek.

#güvenlik #dotnet #mimari