Membuat Autentikasi Token Akses Expire Untuk Back End Web Service

Latar Belakang

Pembahasan

1. Persiapkan sebuah field untuk menyimpan aktivitas login pada tabel yang digunakan untuk login, jika menggunakan framework seperti laravel maka otomatis akan dibuatkan sebuah field bernama updated_at. Contoh Tabelnya adalah seperti dibawah ini :
   

   Nama	Tipe	Role
   id_user	Varchar	FOREIGN KEY
   remember_token	Varchar	PRIMARY KEY
   updated_at	Date/Time

   Jika ingin menyimpan tanggal kadaluarsa pada database maka buatkan satu lagi field bernama expired_at, namun perlu algoritma lagi untuk menghitung tanggal kadaluarsa. Pada artikel ini untuk mengetahui token sudah kadaluarsa atau belum didapat dengan cara menghitung selisih waktu login dengan waktu request dilakukan.
2. Buat autentikasi token akses pada middleware, untuk yang belum familiar dengan framework silakan buat dimana saja sebelum request yang sebenarnya dieksekusi. Middleware berguna untuk filter request user sebelum dihubungkan ke request sebenarnya, programmer memanfaatkan middleware sebagai sarana untuk menempatkan autentikasi disini.
   Contoh Mekanisme Sederhana Autentikasi Token Expire

   1.	Cek apakah parameter key(token akses) ada isinya, jika tidak ada isinya maka berikan respon HTTP Code 401/403 dengan pesan "Dibutuhkan API Key/Token Akses"
   2.	Jika ada isinya maka hitung selisih waktu sekarang dengan waktu login yang dimiliki token akses dari database jika selisihnya belum melewati batas waktu maka ambil data tersebut.
   3.	Jika data dari proses sebelumnya ada berarti token masih valid sehingga bisa dilanjutkan pada proses yang dituju.
   4.	Jika data dari proses sebelumnya tidak ada berarti token sudah invalid sehingga proses tidak bisa dilanjutkan dan harus memberikan respon HTTP Code 401 dengan pesan "Token Akses Tidak Sah"

3. Contoh Kode dengan PHP
   $key = $request->getQueryParam("key");
   if(!isset($key) || $key == "") {
       return $response->withJson(["status" => "API Key required"], 401);
   } else {
       $sql = "SELECT remember_token, updated_at FROM users WHERE remember_token=:id AND TIMESTAMPDIFF(Minute,updated_at, now()) <=120";
       $stmt = $this->db->prepare($sql);
       $stmt->execute([":id" => $key]);
       if($stmt->rowCount() > 0) { 
            return $response = $next($request, $response);
       }
       return $response->withJson(["status" => "Unauthorized"], 401);
   }

   
   Letak autentikasi waktu kadaluarsa ada pada bagian :
   TIMESTAMPDIFF(Minute,updated_at, now()) <=120";
     
   Parameter Minute artinya waktu yang dicari selisinya adalah dengan akurasi menit, updated_at adalah waktu saat login dan now() pada query mysql berfungsi untuk mendapatkan waktu sekarang atau saat request dilakukan. Bagian <=120 (2 jam) adalah batas waktu pemakaian token akses atau selisih waktu request dengan waktu login, nilai ini dapat ditambah atau dikurangi sesuai dengan kebutuhan seberapa lama masa aktif token akses yang diperlukan.
   
   

KESIMPULAN