Menguji Autentikasi & Otorisasi (401, 403, 404)

Menulis tes keamanan akses: login benar/salah, akses tanpa token, token tidak valid, pembatasan peran, kepemilikan data (IDOR), dan logout yang mencabut sesi.

Yang akan kamu pelajari di part ini

• Kenapa tes akses harus ada?
• Matriks akses: rencana tes
• Helper login di tes
• Skenario penting
• Uji yang gagal "dengan benar"
• Menjaga tes tetap cepat dan bebas
• Kesalahan umum pemula