JWT untuk Pemula: Kenapa Token Anda Bukan Rahasia dan Tak Boleh Disimpan di localStorage
JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal seperti menerima alg none, algorithm confusion, dan menyimpan token di localStorage yang rentan XSS.
· fable · Security