Skip to main content

Jenis-jenis autentikasi pada API

 Ada beberapa jenis metode autentikasi API yang umum digunakan untuk mengamankan dan mengontrol akses ke API. Berikut adalah beberapa yang paling populer:


API Key: Kunci API adalah string alfanumerik sederhana yang diteruskan sebagai parameter dalam permintaan API. Setiap klien diberi kunci API unik yang berfungsi sebagai kredensial untuk mengautentikasi dan mengotorisasi akses mereka. Kunci API sering digunakan untuk API publik dan memberikan otentikasi tingkat dasar.


OAuth/OAuth 2.0: OAuth adalah protokol standar industri untuk otorisasi yang memungkinkan aplikasi pihak ketiga mengakses sumber daya atas nama pengguna. OAuth 2.0 adalah versi terbaru dari protokol dan diadopsi secara luas. Ini melibatkan proses di mana klien memperoleh token akses dari penyedia API dengan menghadirkan kredensial dan izin yang valid. Token akses kemudian digunakan untuk membuat permintaan API yang diautentikasi.


Token Web JSON (JWT): JWT adalah format token aman URL yang ringkas yang digunakan untuk autentikasi dan otorisasi. Ini terdiri dari tiga bagian: header, payload, dan tanda tangan. Muatan berisi klaim tentang pengguna atau klien, dan tanda tangan digunakan untuk memverifikasi integritas token. JWT seringkali mandiri dan dapat membawa identitas pengguna dan mengakses informasi.


Basic Auth: Otentikasi dasar melibatkan pengiriman kredensial API (nama pengguna dan kata sandi) di header HTTP dari setiap permintaan. Meskipun mudah diterapkan, namun tidak dianggap aman untuk mengirimkan informasi sensitif melalui jaringan, karena kredensial dikirim dalam bentuk teks biasa.


Token Based Authentication: Otentikasi berbasis token melibatkan pembuatan token unik untuk setiap klien setelah otentikasi berhasil. Token tersebut kemudian disertakan dalam permintaan API berikutnya sebagai mekanisme autentikasi. Server memvalidasi token dan mengizinkan atau menolak akses berdasarkan validitasnya.


OpenID Connect: OpenID Connect adalah lapisan otentikasi yang dibangun di atas protokol OAuth 2.0. Ini memberikan lapisan identitas yang memungkinkan klien untuk memverifikasi identitas pengguna akhir berdasarkan otentikasi yang dilakukan oleh server otorisasi. OpenID Connect memungkinkan kemampuan Single Sign-On (SSO) di beberapa aplikasi.


Bearer Token Authentication: Otentikasi token pembawa melibatkan penggunaan token pembawa untuk mengautentikasi permintaan API. Token pembawa adalah string yang berfungsi sebagai bukti otentikasi dan otorisasi. Saat klien berhasil mengautentikasi, mereka menerima token pembawa, yang kemudian disertakan dalam header "Otorisasi" dari permintaan API berikutnya. Server memvalidasi token pembawa untuk menentukan keaslian dan izin klien.


Ini hanyalah beberapa contoh metode autentikasi API. Pemilihan mekanisme autentikasi bergantung pada berbagai faktor, termasuk persyaratan keamanan, kompleksitas sistem, dan kasus penggunaan khusus.

Labels:

Comments

Post a Comment

Popular posts from this blog

Troubleshooting WAF, CDN, and Load balancer

 Troubleshooting issues involving a Web Application Firewall (WAF), Content Delivery Network (CDN), and Load Balancer (LB) can be complex. Here is a step-by-step guide, including testing methods and relevant commands to isolate problems at each level. ### Step 1: Check Basic Connectivity 1. **Ping the Website**:    ```sh    ping example.com    ``` 2. **Check DNS Resolution**:    ```sh    nslookup example.com    ``` ### Step 2: Verify Load Balancer 1. **Direct Access to Load Balancer**:    Modify `/etc/hosts` to bypass CDN and WAF, pointing directly to the load balancer’s IP.    ```sh    sudo nano /etc/hosts    ```    Add the line:    ```    LB_IP example.com    ```     2. **Test HTTP Response**:    ```sh    curl -I http://example.com    ```    Check headers and status code to verify the load bal...
Post a Comment
Read more

Soal dan pembahasan LKSN ITNSA

Berikut adalah koleksi soal-soal ITNSA dan beberapa website yang memberikan pembahasan pada event perlombaaan LKS SMK Nasional bidang lomba IT Network Systems Administration. 2014 Palembang Di tahun ini ada 1 soal packet tracer. Di website dibawah ini diberikan juga cara pembahasannya. https://agussas.wordpress.com/2015/04/02/review-soal-lks-nasional-it-network-23-packet-tracer-challenge/ Semua soal:  https://www.dropbox.com/sh/l90zyke2ib5msgv/AAA3kPOFo-zEn4wPOW4a3iMwa?dl=0 dan https://drive.google.com/file/d/18lDhtMjAnPAhkfOJ6uFHsC5j6ycg3K4I/view Pembahasan juga dalam bentuk video di youtube:  https://www.youtube.com/watch?v=8QML594nQBU 2015 Banten Pembahasan:   https://www.youtube.com/watch?v=quDbpC2xSfQ Soal:  https://drive.google.com/file/d/1B09IYfdoGENBL3txSQodpptG1zdQxBWI/view 2016 Malang Soal:   https://drive.google.com/file/d/13-2bRtb5IXO9vxAhLfhghZbDXeUzD0FI/view Pembahasan:   https://www.youtube.com/watch?v=zmUSUZguH24 20...
2 comments
Read more

LKS SMK Cloud Computing

 Lomba Kompetensi Siswa SMK merupakan salah satu kegiatan rutin yang dilakukan tiap tahun, mulai dari tingkat kota/kabupaten sampai Internasional (Asean, WorldSkills Competiton). Untuk kali ini akan membahas salah satu bidang yang belum terlalu lama yaitu cloud computing, tentu dunia cloud computing sudah lama beredar, dan AWS salah satu leadernya, untuk kegiatan kompetisi lomba cloud computing ini mulai dirintis sejak 2017 di worldskills abu dhabi, saat itu masih dalam proses demo, hingga pada tahun 2019 menjadi salah satu bidang resmi di worlskills kazan. AWS sendiri sebetulnya punya kegiatan kompetisi sendiri juga seperti Hackathon dan AWS Gaming Day. Pada blogpost ini akan berusaha mencari informasi tentang cloud computing kompetisi khususnya LKS SMK seperti kisi-kisi. Berikut adalah kurasi link-link yang bermanfaat untuk belajar,  terima kasih juga pada penulis di website-website berikut:  Kisi-kisi LKS di salah satu Provinsi https://github.com/stmj-dev/Soal-Dan-Kisi...
Post a Comment
Read more