Membangun aplikasi web di era modern memerlukan pondasi yang kokoh. Framework modern memberikan fleksibilitas luar biasa bagi developer untuk menghadirkan fitur kompleks secara cepat tanpa mengabaikan aspek keamanan dan keandalan sistem.
Tahapan Implementasi & Walkthrough Kode
Berikut adalah langkah demi langkah teknis yang dapat Anda ikuti langsung pada codebase Anda:
Tahap 1: Penulisan Kode & Konfigurasi
composer require tymon/jwt-auth:^1.0
Tahap 2: Penulisan Kode & Konfigurasi
php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"
Tahap 3: Penulisan Kode & Konfigurasi
php artisan jwt:secret
Tahap 4: Penulisan Kode & Konfigurasi
JWT_SECRET=random_screet_key_jwt
Tahap 5: Penulisan Kode & Konfigurasi
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
],
Tahap 6: Penulisan Kode & Konfigurasi
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [ //<-- guard "api"
'driver' => 'jwt', //<-- driver "jwt"
'provider' => 'users',
],
],
Tahap 7: Penulisan Kode & Konfigurasi
<?php
namespace App\Models;
use Tymon\JWTAuth\Contracts\JWTSubject;
use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;
use Laravel\Sanctum\HasApiTokens;
class User extends Authenticatable implements JWTSubject
{
use HasApiTokens, HasFactory, Notifiable;
/**
* The attributes that are mass assignable.
*
* @var string[]
*/
protected $fillable = [
'name',
'email',
'password',
];
/**
* The attributes that should be hidden for serialization.
*
* @var array
*/
protected $hidden = [
'password',
'remember_token',
];
/**
* The attributes that should be cast.
*
* @var array
*/
protected $casts = [
'email_verified_at' => 'datetime',
];
/**
* getJWTIdentifier
*
* @return void
*/
public function getJWTIdentifier()
{
return $this->getKey();
}
/**
* getJWTCustomClaims
*
* @return void
*/
public function getJWTCustomClaims()
{
return [];
}
}
Tahap 8: Penulisan Kode & Konfigurasi
use Tymon\JWTAuth\Contracts\JWTSubject;
Tahap 9: Penulisan Kode & Konfigurasi
class User extends Authenticatable implements JWTSubject //<-- implements JWTSubject
{
//...
Tahap 10: Penulisan Kode & Konfigurasi
/**
* getJWTIdentifier
*
* @return void
*/
public function getJWTIdentifier()
{
return $this->getKey();
}
**
* getJWTCustomClaims
*
* @return void
*/
public function getJWTCustomClaims()
{
return [];
}
Selalu gunakan pendekatan deklaratif, validasi input seawal mungkin di boundary layer, dan lakukan logging terstruktur untuk memudahkan observability ketika sistem dijalankan di lingkungan cloud produksi.
Kesimpulan
Dengan mengikuti langkah-langkah terstruktur di atas, implementasi modul Anda akan jauh lebih rapi, aman dari bug umum, serta siap diskalakan ke lingkungan produksi.
Nantikan artikel tutorial praktis lainnya seputar fullstack development, microservices, dan otomasi AI di Blog Engineering SiHubung. Selamat mencoba!