Lewati ke konten utama

Authentication Postman

Postman menyediakan berbagai metode authentication yang dapat Anda gunakan untuk mengakses API yang dilindungi. Dengan authentication, Anda dapat membuktikan identitas Anda ke server dan mendapatkan akses ke sumber daya yang dilindungi.

Mengapa Authentication Penting?​

  • Keamanan: authentication mencegah akses tidak sah ke API Anda.
  • Kontrol Akses: authentication memungkinkan Anda untuk mengontrol siapa yang dapat mengakses API Anda dan sumber daya apa yang dapat mereka akses.
  • Akuntabilitas: authentication memungkinkan Anda untuk melacak siapa yang mengakses API Anda dan apa yang mereka lakukan.

Metode Authentication yang Didukung​

Postman mendukung berbagai metode authentication, termasuk:

  • Basic Auth: Metode authentication sederhana yang menggunakan nama pengguna dan kata sandi.
  • Bearer Token: Metode authentication yang menggunakan token pembawa (bearer token) untuk authentication.
  • OAuth 1.0: Protokol authentication yang digunakan oleh banyak API, termasuk Twitter dan LinkedIn.
  • OAuth 2.0: Protokol authentication yang lebih baru dan lebih aman yang digunakan oleh banyak API, termasuk Google dan Facebook.
  • API Key: Metode authentication yang menggunakan kunci API untuk authentication.
  • NTLM Authentication: Metode authentication yang digunakan oleh server Windows.

Cara Mengatur Authentication di Postman​

  1. Buka Tab "Authorization":
    • Di Postman, buka permintaan yang ingin Anda tambahkan authentication.
    • Klik tab "Authorization".
  2. Pilih Jenis authentication:
    • Pilih jenis authentication yang ingin Anda gunakan dari menu dropdown "Type".
  3. Masukkan Kredensial:
    • Masukkan kredensial yang diperlukan untuk jenis authentication yang Anda pilih.
  4. Kirim Permintaan:
    • Klik tombol "Send" untuk mengirim permintaan.

Tips Authentication Postman​

  • Gunakan metode authentication yang paling aman yang didukung oleh API Anda.
  • Jangan pernah menyimpan kredensial authentication Anda di kode Anda.
  • Gunakan variabel lingkungan untuk menyimpan kredensial authentication Anda.
  • Uji authentication Anda secara menyeluruh untuk memastikan bahwa itu berfungsi dengan benar.

Contoh Penggunaan​

Basic Auth​

Untuk menggunakan Basic Auth, pilih "Basic Auth" dari menu dropdown "Type" dan masukkan nama pengguna dan kata sandi Anda.

Bearer Token​

Untuk menggunakan Bearer Token, pilih "Bearer Token" dari menu dropdown "Type" dan masukkan token Anda.

OAuth 2.0​

Untuk menggunakan OAuth 2.0, pilih "OAuth 2.0" dari menu dropdown "Type" dan ikuti petunjuk untuk mengkonfigurasi authentication OAuth 2.0.

Dengan menggunakan authentication, Anda dapat memastikan bahwa API Anda aman dan hanya dapat diakses oleh pengguna yang berwenang.