WEB26 / BELAJAR DAN MENCOBA
Autentikasi: kegagalan rancangan
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Autentikasi berarti memeriksa identitas. Contoh login lab hanya menirukan keputusan diterima atau ditolak. Ia tidak membuat akun nyata atau menyimpan sesi login.
Bayangkan seperti ini
Petugas harus memeriksa kartu anggota, bukan percaya karena seseorang menyebut nama anggota.
Arti kata yang mungkin baru
- fixed
- mode lab yang memperbaiki kesalahan contoh
- vulnerable
- mode lab yang sengaja dibuat memiliki kesalahan untuk latihan
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Autentikasi memverifikasi identitas; otorisasi memutuskan hak. Endpoint /login lab hanya simulasi keputusan, tidak membuat session atau akun situs. Mode vulnerable menerima username demo tanpa memeriksa password; fixed membandingkan kredensial fiktif yang ditetapkan lab.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Buka /login?mode=vulnerable&user=demo&password=salah.
- Lihat authenticated bernilai true.
- Ulangi dengan mode=fixed dan password=salah.
- Coba fixed memakai password latihan-lokal.
- Gunakan hanya password contoh ini, bukan password akunmu.
Hasil yang diharapkan
Vulnerable menerima password salah. Fixed menolaknya. Ini simulasi, bukan sistem login untuk dipakai di website sungguhan.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
GET dengan password tidak cocok untuk produksi karena URL dapat masuk riwayat/log. Gunakan hanya nilai fiktif yang disediakan.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah login fixed lab sudah menjadi autentikasi produksi?
Buka pembahasan
Tidak. Itu simulasi keputusan dengan kredensial fiktif, tanpa session, hashing penyimpanan, rate limit atau pemulihan akun produksi.
Tantangan mandiri
Jelaskan mengapa fixed lab bukan sistem login siap produksi.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Produksi perlu HTTPS, POST, hashing password yang tepat, rate limit, session aman, dan pemulihan akun yang dirancang baik.