# Keamanan dan Autentikasi (Go)

> JWT, OAuth2, manajemen sesi, RBAC, crypto/rand vs math/rand, konfigurasi TLS, secure coding, praktik terbaik keamanan

- 24 pertanyaan wawancara
- Senior
- [Pertanyaan Wawancara: Go](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara.md)

## 1. Apa perbedaan utama antara token JWT dan sesi server tradisional?

**Jawaban**

Token JWT bersifat stateless (tanpa status di sisi server) dan berisi semua informasi yang diperlukan yang dikodekan di dalam token itu sendiri. Tidak seperti sesi tradisional yang menyimpan data di memori atau basis data di sisi server dengan hanya session ID di sisi klien, JWT mengalihkan tanggung jawab penyimpanan ke klien. Hal ini memudahkan penskalaan horizontal karena tidak diperlukan status bersama antar server.

## 2. Apa tiga bagian dari token JWT yang dipisahkan oleh titik?

**Jawaban**

JWT terdiri dari tiga bagian yang dikodekan dalam Base64URL dan dipisahkan oleh titik: Header (algoritma dan tipe), Payload (claims/data), dan Signature (verifikasi integritas). Strukturnya adalah header.payload.signature. Header menunjukkan algoritma penandatanganan (HS256, RS256), payload berisi claims (iss, sub, exp), dan signature memastikan token tidak diubah.

## 3. Claim JWT standar mana yang mendefinisikan timestamp kedaluwarsa token?

**Jawaban**

Claim 'exp' (expiration time) mendefinisikan timestamp Unix yang setelahnya token tidak boleh lagi diterima. Claims standar juga mencakup 'iss' (issuer), 'sub' (subject), 'aud' (audience), 'iat' (issued at), dan 'nbf' (not before). Memvalidasi claim exp sangat penting untuk membatasi durasi validitas token dan mengurangi dampak token yang dicuri.

## 21 pertanyaan lagi tersedia

- Apa perbedaan utama antara HS256 dan RS256 untuk menandatangani JWT?
- Bagaimana cara mencabut JWT sebelum kedaluwarsa alaminya?

Daftar gratis: https://sharpskill.dev/id/login

## Topik wawancara Go lainnya

- [Dasar-Dasar Go](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/go-basics.md): 25 pertanyaan, Junior
- [Struktur Data Go](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/go-data-structures.md): 20 pertanyaan, Junior
- [Interface Go](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/go-interfaces.md): 18 pertanyaan, Junior
- [Penanganan Error](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/error-handling.md): 20 pertanyaan, Junior
- [Dasar-Dasar Goroutine](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/goroutines-basics.md): 20 pertanyaan, Junior
- [Channels](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/channels.md): 22 pertanyaan, Junior
- [Go Modules](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/go-modules.md): 18 pertanyaan, Mid-Level
- [Server HTTP](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/http-server.md): 24 pertanyaan, Mid-Level
- [Klien HTTP](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/http-client.md): 18 pertanyaan, Mid-Level
- [Enkoding JSON](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/json-encoding.md): 20 pertanyaan, Mid-Level
- [Database/SQL](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/database-sql.md): 22 pertanyaan, Mid-Level
- [Paket context](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/context-package.md): 20 pertanyaan, Mid-Level
- [Testing](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/testing.md): 22 pertanyaan, Mid-Level
- [Pola Concurrency](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/concurrency-patterns.md): 24 pertanyaan, Mid-Level
- [Primitif Sinkronisasi](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/sync-primitives.md): 22 pertanyaan, Mid-Level
- [Framework web Go](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/go-web-frameworks.md): 20 pertanyaan, Mid-Level
- [Desain API REST](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/rest-api-design.md): 20 pertanyaan, Mid-Level
- [gRPC](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/grpc.md): 22 pertanyaan, Mid-Level
- [Reflection](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/reflection.md): 20 pertanyaan, Senior
- [Manajemen Memori](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/memory-management.md): 24 pertanyaan, Senior
- [Optimasi Performa](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/performance-optimization.md): 22 pertanyaan, Senior
- [Generics](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/generics.md): 20 pertanyaan, Senior
- [Go Design Patterns](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/design-patterns.md): 24 pertanyaan, Senior
- [Microservices](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/microservices.md): 24 pertanyaan, Senior
- [Docker & Containerization](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/docker-containerization.md): 20 pertanyaan, Senior
- [Kubernetes Basics](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/kubernetes-basics.md): 22 pertanyaan, Senior
- [Go Tingkat Lanjut](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/advanced-go.md): 20 pertanyaan, Senior
- [Pengembangan CLI](https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/cli-development.md): 20 pertanyaan, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/id/technologies/go/pertanyaan-wawancara/security-authentication