Middleware Autentikasi: Bearer Token

Membaca header Authorization: Bearer, memverifikasi token di middleware, mengisi req.pengguna, dan membalas 401 dengan header WWW-Authenticate yang benar.

Yang akan kamu pelajari di part ini

• Tempat terbaik untuk memeriksa token: middleware
• Format header Authorization
• Alur middleware
• Kenapa header WWW-Authenticate?
• Jangan percaya data yang tidak diverifikasi
• Di mana token disimpan klien?
• Kesalahan umum pemula