API Key & Webhook Bertanda Tangan (HMAC)

Mengamankan akses mesin-ke-mesin: membuat API key yang disimpan sebagai hash, mencabut key, dan memverifikasi webhook dengan tanda tangan HMAC, timestamp, dan perlindungan replay.

Yang akan kamu pelajari di part ini

• Autentikasi untuk mesin, bukan manusia
• API key yang benar
• Webhook: bagaimana penerima tahu pengirimnya asli?
• Tiga hal yang sering terlewat
• Rotasi rahasia
• Kesalahan umum pemula