Mengelola Rahasia & Rotasi Kunci JWT (kid)

Menyimpan rahasia di variabel lingkungan, memvalidasi konfigurasi saat start, tidak men-commit rahasia, dan memutar kunci penandatangan JWT tanpa memutus pengguna memakai header kid dan keyring.

Yang akan kamu pelajari di part ini

• Rahasia yang salah tempat adalah kebocoran yang menunggu
• Validasi konfigurasi saat aplikasi mulai (fail fast)
• Kenapa perlu rotasi kunci?
• Header kid (Key ID)
• Prosedur rotasi aman
• Hati-hati terhadap kid
• Asimetris untuk skala besar
• Kesalahan umum pemula