Back-End_Mengimplementasikan autentikasi dan otorisasi pada REST API.

2. Developer Coaching #109
● Memasang dan menggunakan node-postgres.
● Mengonfigurasi environment menggunakan dotenv.
● Menggunakan teknik database migrations.
● Menggunakan Postgres untuk RESTful API.
iOS Developer

3. “Rata-rata orang saat ini perlu mengingat
setidaknya 80 kata sandi berbeda untuk
akun online mereka” - LogMeOnce

4. Agenda
● Mengenal autentikasi
● Mengenal otorisasi
● Perbedaan autentikasi dan otorisasi
● Implementasi autentikasi dan otorisasi pada REST API
Back-End

5. Authentication
Authentication (autentikasi)
adalah proses verifikasi identitas
pengguna yang umum dilakukan
dalam sebuah aplikasi.
Back-End

6. Authentication secara umum
Jenis authentication secara umum,
diantaranya:
● Password
● Biometric
● Certificate
Back-End

7. Authentication pada HTTP
Jenis authentication pada HTTP,
diantaranya:
● Basic
● API Key
● Token
Back-End

8. Basic Authentication
Authentication dengan memberikan
password pengguna ketika ingin
mengakses aplikasi.
Back-End

9. Contoh Basic Auth
Username:Password
Authorization: Basic
ZGljb2Rpbmc6cjRoYXNp
YQ==
Back-End

10. API Key
Menggunakan key atau kunci
sebagai bukti autentik pengguna
yang harus dilampirkan.
Back-End

11. Contoh API Key
X-Auth-Key: <api key>
X-Auth-Key:
4a6eac5979a646031eac1c7a3cd
7a2697
Back-End

12. Token/Bearer
Authentication dengan
menggunakan token sebagai
identitas autentik pengguna yang
disebut dengan bearer token.
Back-End

13. Contoh Token/Bearer Auth
Authorization: Bearer
<token>
Authorization: Bearer
eyJhbGciOiJIUzI1NiIsInR5
cCI6IkpXVCJ9.eyJzdWIiO
iIxMjM0NTY3ODkwIiwib
mFtZSI6IkpvaG4gRG9lIiw
iaWF0IjoxNTE2MjM5MDI
yfQ.SflKxwRJSMeKKF2Q
T4fwpMeJf36POk6yJV_a
dQssw5c
Back-End

14. Token-Based Authentication
JSON Web Token (JWT) adalah
format token yang banyak
digunakan pada Token-Based
Authentication.
Kelebihan JWT;
● Stateless,
● Secure,
● Everywhere.
Back-End

15. Struktur JWT
● Header terdiri dari metadata
● Payload mengandung informasi
subjek
● Signature berisi value yang
menandakan keaslian token.
Back-End

16. Back-End

17. How authentication works?
Back-End

18. Back-End

19. Authorization
Authorization(Otorisasi) adalah
proses memberikan akses ke
pengguna terhadap resources atau
layanan sesuai dengan hak akses
yang dimiliki oleh pengguna.
Back-End

20. Strategi authorization
Role Based Access
Control (RBAC)
Attribute Based Access
Control (ABAC)
Back-End

21. Role Based Access
Control (RBAC)
Memberikan akses ke resources
berdasarkan role.
Image source
Back-End

22. Attribute Based Access
Control (ABAC)
Memberikan akses ke resources
berdasarkan atribut.
Image source
Back-End

23. How authorization works?
Back-End

24. Back-End

25. So.. apa perbedaan authorization dan
authentication?
Back-End

26. Back-End

27. Back-End

28. Demo Authentication dan Authorization di
REST API
Back-End

29. Feedback!
Hadiah:
● 2 Token Langganan Academy (30 Hari)
*untuk pengisi feedback terpilih!
dicoding.id/devcoachfeedback

30. Thank You
arasopraza
aras@dicoding.com
arasopraza
Back-End
arsyopraza

31. LIVE QUIZ
Hadiah:
● 1 Jaket Hoodie Dicoding &
● 2 Token Langganan Academy (30 Hari)
Peraturan:
● Quiz hanya dapat diikuti oleh 100 peserta
● Gunakan username IG sebagai nama
● Pemenang ditentukan berdasarkan jumlah
point (top 3)
● Akan ada 5 pertanyaan dengan total
waktu 5 menit
Semangat! ^^

32. LIVE QUIZ
dicoding.id/devcoachquiz
(hanya ada 100 kursi peserta ya ^^)

33. Selamat kepada Pemenang LIVE Quiz
Dicoding Developer Coaching
Seluruh pemenang akan dihubungi melalui DM Instagram📩