https://pemburukode.com/tags/token/Recent content in Token on Pemburu KodeHugo -- gohugo.ioidSun, 27 Sep 2026 08:00:00 +0700https://pemburukode.com/cara-membuat-api-key-generator-php/Sun, 27 Sep 2026 08:00:00 +0700https://pemburukode.com/cara-membuat-api-key-generator-php/<!-- raw HTML omitted --> <!-- raw HTML omitted --> <p>setiap kali membangun layanan backend atau REST API, mekanisme otentikasi adalah dinding pertahanan pertama yang wajib disiapkan. waktu pertama kali membuat web service bertahun-tahun lalu, saya sempat melakukan kesalahan fatal yang sering dilakukan pemula: menyimpan API key sebagai teks biasa (<em>plain text</em>) di tabel database 🙂</p> <p>bayangkan jika database itu bocor atau diakses oleh pihak luar, semua akses layanan klien langsung jatuh ke tangan orang lain tanpa perlindungan. dari situ saya belajar aturan emas keamanan API: <strong>perlakukan API key persis seperti password</strong>. kunci teks asli hanya diperlihatkan satu kali ke pengguna saat dibuat, sementara yang disimpan di database adalah nilai acak yang sudah di-<em>hash</em>.</p> <p>di artikel ini kita pelajari cara membuat sistem API key generator profesional di PHP: mulai dari menghasilkan kunci acak yang aman secara kriptografi, desain tabel database, validasi header <code>Authorization: Bearer</code>, pencegahan timing attack, sampai trik mengatasi bug klasik Apache yang menelan auth header.</p>