BLOG

Thoughts, insights, and perspectives on software development and technology.

All Quality Assurance & Testing Financial Literacy Enterprise Integration DevOps Personal Development Book Reviews Software Engineering Security Infrastructure

OAuth 2.0 & OpenID Connect: Gimana "Login dengan Google" Itu Bekerja

Security

2026-03-19 · 15 min read

OAuth 2.0 & OpenID Connect: Gimana "Login dengan Google" Itu Bekerja

Catatan pembelajaran tentang OAuth 2.0 dan OpenID Connect - dari kenapa kita butuh authorization framework, Authorization Code Flow step-by-step, PKCE, ID token vs access token, sampai common mistakes di production.

Security

2026-03-07 · 12 min read

JWT Security: Kenapa Token yang Diutak-atik Pasti Ketahuan

Catatan pembelajaran tentang keamanan JWT - gimana server bisa tahu kalau token diubah, kelebihan & kekurangan JWT, penerapan di microservice, dan konsep phantom token.

SSL/TLS: Kenapa Ada Gembok di Browser dan Gimana Cara Kerjanya

Security

2026-03-07 · 14 min read

SSL/TLS: Kenapa Ada Gembok di Browser dan Gimana Cara Kerjanya

Catatan pembelajaran tentang SSL/TLS - dari kenapa HTTP itu bahaya, gimana HTTPS mengamankan data, TLS handshake step-by-step, sertifikat digital, sampai common mistakes di production.