Berbasis Token (Keamanan / Otentikasi)
berarti Agar kami dapat membuktikan bahwa kami telah mengakses, pertama-tama kami harus menerima token. Dalam skenario kehidupan nyata, token bisa menjadi kartu akses untuk membangun, itu bisa menjadi kunci untuk mengunci rumah Anda. Agar Anda dapat mengambil kartu kunci untuk kantor Anda atau kunci ke rumah Anda, pertama-tama Anda harus membuktikan siapa Anda, dan bahwa Anda sebenarnya memiliki akses ke token itu. Ini bisa berupa sesuatu yang sederhana seperti menunjukkan kepada seseorang ID Anda atau memberi mereka kata sandi rahasia. Jadi bayangkan saya perlu mendapatkan akses ke kantor saya. Saya pergi ke kantor keamanan, saya menunjukkan kepada mereka ID saya, dan mereka memberi saya token ini, yang memungkinkan saya masuk ke gedung. Sekarang saya memiliki akses tidak terbatas untuk melakukan apa pun yang saya inginkan di dalam gedung, selama saya memiliki token saya.
Apa manfaat keamanan berbasis token?
Jika kita mengingat kembali API yang tidak aman, yang harus kita lakukan dalam hal itu adalah bahwa kita harus memberikan kata sandi untuk semua yang ingin kita lakukan.
Membayangkanbahwa setiap kali kita memasuki pintu di kantor kita, kita harus memberi setiap orang yang duduk di sebelah pintu kata sandi kita. Nah, itu akan sangat buruk, karena itu berarti bahwa siapa pun di dalam kantor kami dapat mengambil kata sandi kami dan menyamar sebagai kami, dan itu sangat buruk. Sebaliknya, yang kami lakukan adalah kami mengambil token, tentu saja bersama dengan kata sandi, tetapi kami mengambilnya dari satu orang. Dan kemudian kita bisa menggunakan token ini di mana pun kita inginkan di dalam gedung. Tentu saja jika kita kehilangan token, kita memiliki masalah yang sama seperti jika orang lain mengetahui kata sandi kita, tetapi itu menuntun kita ke hal-hal seperti bagaimana kita memastikan bahwa jika kita kehilangan token, kita dapat mencabut aksesnya, dan mungkin token seharusnya tidak hidup lebih lama dari 24 jam, jadi hari berikutnya kami datang ke kantor, kami perlu menunjukkan ID kami lagi. Tapi tetap saja, hanya ada satu orang yang kami tunjukkan identitasnya,