WEB27 / LATIHAN MEMAHAMI RANCANGAN
Session dan logout: latihan desain
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Session membantu server mengingat siapa yang sudah masuk. Setelah logout, tanda masuk lama harus tidak berlaku lagi. Pelajaran ini berupa gambar alur dan rencana uji, bukan percobaan pada akun nyata.
Bayangkan seperti ini
Seperti kartu pengunjung yang harus dikembalikan atau dinonaktifkan saat kunjungan selesai.
Arti kata yang mungkin baru
- server
- program yang menerima permintaan lalu memberi jawaban
- session
- cara aplikasi menghubungkan beberapa permintaan dengan keadaan pengguna
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Session menghubungkan token dengan identitas dan status login. Token perlu acak, kedaluwarsa, rotasi pada perubahan hak, serta pencabutan logout. Lab login tidak menerbitkan session, sehingga pelajaran ini adalah review desain terarah, bukan klaim uji session hidup.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Gambar proses masuk, mendapat tanda masuk, dan membuka halaman.
- Tambahkan langkah logout.
- Tulis bahwa server harus menolak tanda masuk lama sesudah logout.
- Buat contoh waktu habis agar tanda itu tidak berlaku selamanya.
- Bandingkan dengan progres CyberKit yang bukan tanda login.
Hasil yang diharapkan
Kamu punya gambar alur dan tahu mengapa menghilangkan tombol saja tidak cukup untuk logout.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jangan membuat token dari username atau timestamp. Tidak ada token nyata yang perlu dibagikan.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Mengapa menghapus cookie di browser saja belum cukup untuk logout?
Buka pembahasan
Token lama dapat tetap diterima server jika tidak dicabut atau kedaluwarsa sesuai rancangan.
Tantangan mandiri
Apa yang terjadi bila hanya UI logout tetapi server masih menerima token?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Terapkan pengelolaan session melalui framework terawat; cek atribut cookie dan invalidasi.