Autentikasi

JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal seperti menerima alg none, algorithm confusion, dan menyimpan token di localStorage yang rentan XSS.

MD5 dan SHA-1 memang fungsi hash, tapi keduanya dirancang untuk kecepatan — justru sifat yang membuat password mudah dibobol lewat brute force dan rainbow table. Pahami kenapa bcrypt dan Argon2 adalah pilihan yang benar untuk menyimpan password pengguna.