Mengamankan API dengan Tokenisasi - Revision history

Onnowpurbo at 11:59, 7 April 2025

2025-04-07T11:59:40Z

Onnowpurbo: /* Implementasi JSON Web Token (JWT) dalam Flask */

2025-04-07T11:50:01Z

Implementasi JSON Web Token (JWT) dalam Flask

Onnowpurbo at 11:49, 7 April 2025

2025-04-07T11:49:37Z

Onnowpurbo at 11:49, 7 April 2025

2025-04-07T11:49:28Z

Show changes

Onnowpurbo at 09:47, 7 April 2025

2025-04-07T09:47:12Z

Show changes

Onnowpurbo at 03:21, 6 April 2025

2025-04-06T03:21:11Z

Show changes

Onnowpurbo: Created page with "Berikut adalah struktur materi untuk kuliah "Pengenalan Deployment Aplikasi Web menggunakan Python" yang terdiri dari empat bagian utama, masing-masing dengan tiga modul: **1..."

2025-04-06T02:42:23Z

Created page with "Berikut adalah struktur materi untuk kuliah "Pengenalan Deployment Aplikasi Web menggunakan Python" yang terdiri dari empat bagian utama, masing-masing dengan tiga modul: **1..."

New page

Berikut adalah struktur materi untuk kuliah "Pengenalan Deployment Aplikasi Web menggunakan Python" yang terdiri dari empat bagian utama, masing-masing dengan tiga modul:

**1. Dasar-dasar Pengembangan Web Menggunakan Python**

- **1.1. Pengenalan Flask: Membuat Aplikasi Web Sederhana**
- Memahami konsep dasar Flask dan cara membuat aplikasi web sederhana.
- Contoh: Membuat halaman "Hello, World!" menggunakan Flask.
- Referensi: [Tutorial Flask oleh Miguel Grinberg](https://blog.miguelgrinberg.com/post/the-flask-mega-tutorial-part-i-hello-world)

- **1.2. Struktur Proyek Flask dan Manajemen Template**
- Mempelajari struktur proyek yang baik dalam Flask dan penggunaan template untuk memisahkan logika dan tampilan.
- Contoh: Menggunakan Jinja2 untuk membuat template dinamis.
- Referensi: [Tutorial Flask Resmi](https://flask.palletsprojects.com/en/stable/tutorial/)

- **1.3. Mengelola Basis Data dengan SQLAlchemy**
- Integrasi Flask dengan SQLAlchemy untuk operasi basis data.
- Contoh: Membuat model data dan melakukan operasi CRUD.
- Referensi: [Membangun Aplikasi Web dengan Flask](https://www.digitalocean.com/community/tutorials/how-to-make-a-web-application-using-flask-in-python-3)

**2. Dasar-dasar Komunikasi Backend pada Web Python**

- **2.1. Routing dan Metode HTTP dalam Flask**
- Memahami cara kerja routing dan berbagai metode HTTP (GET, POST, PUT, DELETE).
- Contoh: Membuat endpoint dengan berbagai metode HTTP.
- Referensi: [Tutorial Flask Resmi](https://flask.palletsprojects.com/en/stable/tutorial/)

- **2.2. Mengelola Formulir dan Validasi Input**
- Menggunakan Flask-WTF untuk mengelola formulir dan validasi input pengguna.
- Contoh: Membuat formulir login dengan validasi.
- Referensi: [Membangun Aplikasi Web dengan Flask](https://www.digitalocean.com/community/tutorials/how-to-make-a-web-application-using-flask-in-python-3)

- **2.3. Komunikasi Asinkron dengan JavaScript dan Flask**
- Mengintegrasikan Flask dengan JavaScript untuk komunikasi asinkron menggunakan AJAX.
- Contoh: Memuat data secara dinamis tanpa me-refresh halaman.
- Referensi: [Komunikasi Frontend dan Backend](https://www.reddit.com/r/learnprogramming/comments/8xdh5s/how_do_you_connect_the_frontend_and_backend/)

**3. Keamanan Aplikasi Web Python**

- **3.1. Manajemen Autentikasi dan Otorisasi**
- Implementasi sistem login dan kontrol akses pengguna.
- Contoh: Menggunakan Flask-Login untuk manajemen sesi pengguna.
- Referensi: [Tutorial Flask Resmi](https://flask.palletsprojects.com/en/stable/tutorial/)

- **3.2. Mencegah Serangan Umum pada Aplikasi Web**
- Memahami dan mencegah serangan seperti SQL Injection dan Cross-Site Scripting (XSS).
- Contoh: Menggunakan parameterized queries dan escaping output.
- Referensi: [Analisis Keamanan Aplikasi Web dengan Python](https://bytescout.com/blog/python-tutorial-web-app-security.html)

- **3.3. Mengamankan API dengan Tokenisasi**
- Menggunakan token untuk mengamankan komunikasi antara klien dan server.
- Contoh: Implementasi JSON Web Tokens (JWT) dalam Flask.
- Referensi: [Membuat REST API dengan Flask](https://www.digitalocean.com/community/tutorials/create-a-rest-api-using-flask-on-ubuntu)

**4. Membangun RESTful API Menggunakan Python**

- **4.1. Konsep Dasar RESTful API dan Implementasi dengan Flask**
- Memahami prinsip REST dan cara mengimplementasikannya menggunakan Flask.
- Contoh: Membuat endpoint RESTful untuk operasi CRUD.
- Referensi: [Membuat REST API dengan Flask](https://www.digitalocean.com/community/tutorials/create-a-rest-api-using-flask-on-ubuntu)

- **4.2. Dokumentasi API dengan Swagger**
- Menggunakan Flask-Swagger untuk mendokumentasikan API yang dibuat.
- Contoh: Menambahkan dokumentasi interaktif untuk endpoint yang tersedia.
- Referensi: [Tutorial Flask-Swagger](https://github.com/flasgger/flasgger)

- **4.3. Deployment Aplikasi Flask di Ubuntu 24.04**
- Langkah-langkah untuk mendeploy aplikasi Flask pada server Ubuntu 24.04 tanpa menggunakan alat dari Microsoft.
- Contoh: Menggunakan Gunicorn dan Nginx untuk menjalankan aplikasi di lingkungan produksi.
- Referensi: [Instalasi Flask di Ubuntu 24.04](https://support.hostinger.com/en/articles/10725412-how-to-install-flask-on-ubuntu-24-04)

Struktur ini dirancang untuk memberikan pemahaman komprehensif tentang pengembangan dan deployment aplikasi web menggunakan Python, dengan fokus pada praktik terbaik dan contoh nyata yang dapat diterapkan langsung.

← Older revision		Revision as of 11:59, 7 April 2025
Line 1:		Line 1:
		+	==Tujuan Pembelajaran==
		+	* Memahami konsep '''tokenisasi''' dalam keamanan API.
		+	* Membangun API sederhana menggunakan '''Flask'''.
		+	* Mengamankan endpoint dengan '''Token (Bearer Token / API Key)'''.
		+	* Mengakses API menggunakan tools seperti '''Postman''' atau `curl`.
		+
		+
		+	==Persiapan Lingkungan==
		+
		+	'''1. Instalasi Flask'''
		+
		+	pip install flask
		+
		+
		+	==Bagian 1: API Tanpa Keamanan (Public)==
		+
		+	'''`app.py`'''
		+
		+	from flask import Flask, jsonify, request
		+
		+	app = Flask(__name__)
		+
		+	@app.route('/public', methods=['GET'])
		+	def public_api():
		+	return jsonify({"message": "Ini endpoint publik, semua orang bisa akses."})
		+
		+	if __name__ == '__main__':
		+	app.run(debug=True)
		+
		+	'''Akses:'''
		+
		+	curl http://localhost:5000/public
		+
		+	==Bagian 2: API dengan Tokenisasi (Private)==
		+
		+	'''Tambahkan Endpoint dengan Token:'''
		+
		+	API_TOKEN = "rahasiabanget123" # Token disimpan secara hardcoded untuk contoh
		+
		+	@app.route('/private', methods=['GET'])
		+	def private_api():
		+	token = request.headers.get('Authorization')
		+
		+	if not token or token != f"Bearer {API_TOKEN}":
		+	return jsonify({"error": "Unauthorized"}), 401
		+
		+	return jsonify({"message": "Ini endpoint privat, hanya bisa diakses dengan token valid."})
		+
		+	> 💡 '''Header format''' yang digunakan adalah:
		+
		+	Authorization: Bearer rahasiabanget123
		+
		+	'''Contoh Akses dengan `curl`:'''
		+
		+	curl -H "Authorization: Bearer rahasiabanget123" http://localhost:5000/private
		+
		+
		+	==Uji dengan Postman==
		+
		+	* Jalankan server `python app.py`.
		+	* Buka Postman:
		+	** Method: `GET`
		+	** URL: `http://localhost:5000/private`
		+	** Header:
		+	*** Key: `Authorization`
		+	*** Value: `Bearer rahasiabanget123`
		+	* Klik '''Send''' untuk melihat hasil.
		+
		+	==Jika Token Salah / Tidak Ada:==
		+
		+	'''Output''' akan seperti ini:
		+
		+	json
		+	{
		+	"error": "Unauthorized"
		+	}
		+
		+	==Kesimpulan==
		+
		+	* Tokenisasi adalah cara umum mengamankan API dari akses tidak sah.
		+	* Token bisa disimpan dalam:
		+	** Header (`Authorization: Bearer <token>`)
		+	** Parameter URL (kurang disarankan)
		+	* Untuk tingkat lanjut, bisa menggunakan '''JWT (JSON Web Token)''' atau '''OAuth2'''.
		+
		+	==Tugas Tambahan (Opsional)==
		+	* Buat form login sederhana yang memberikan token.
		+	* Simpan token dalam `session` atau `localStorage` di frontend.
		+	* Gunakan token tersebut untuk akses endpoint `/private`.
		+
		+
		+
		+
		+
		+
		+
		+	=Orek2an Bahan Tambahan=
		+
		+
		+
	'''CATATAN:''' Materi ini harus di kembangkan lagi.		'''CATATAN:''' Materi ini harus di kembangkan lagi.

@@ Line 112: / Line 112: @@
 Aplikasi akan berjalan di `http://127.0.0.1:5000/`.
-==Pengujian API dengan cURL
+==Pengujian API dengan cURL==
 Untuk menguji endpoint yang telah dibuat, Anda dapat menggunakan cURL:

@@ Line 3: / Line 3: @@
 Dalam pengembangan aplikasi web, keamanan komunikasi antara klien dan server menjadi aspek krusial. Salah satu metode yang umum digunakan untuk mengamankan komunikasi tersebut adalah melalui '''tokenisasi''', khususnya dengan implementasi '''JSON Web Tokens (JWT)'''. JWT memungkinkan autentikasi dan otorisasi yang aman tanpa perlu menyimpan status sesi di server, menjadikannya pilihan populer dalam pengembangan API modern.
-==Apa Itu JSON Web Token (JWT)?
+==Apa Itu JSON Web Token (JWT)?==
 '''JSON Web Token (JWT)''' adalah standar terbuka (RFC 7519) yang mendefinisikan cara aman untuk mentransmisikan informasi antara pihak-pihak sebagai objek JSON. Informasi ini dapat diverifikasi dan dipercaya karena ditandatangani secara digital. JWT terdiri dari tiga bagian utama: