Access Token, Refresh Token & Logout

Pola dua token: access token berumur pendek dan refresh token berumur panjang yang disimpan (di-hash) di server, rotasi, deteksi pemakaian ulang, dan pencabutan saat logout.

Yang akan kamu pelajari di part ini

• Dilema JWT: pendek atau panjang?
• Alur lengkap
• Membuat refresh token
• Rotasi: pakai sekali lalu ganti
• Deteksi pemakaian ulang (reuse detection)
• Logout yang sungguh-sungguh
• Kesalahan umum pemula