https://nalar.dev/id/tags/access-token/ Recent content in Access Token on Nalar Hugo id-id Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dpop-mengikat-access-token-oauth-ke-kunci-client/ Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/dpop-mengikat-access-token-oauth-ke-kunci-client/ <h1 id="dpop-mengikat-access-token-oauth-ke-kunci-client">DPoP Mengikat Access Token OAuth ke Kunci Client</h1> <p>Bearer access token dapat digunakan oleh pihak mana pun yang memperoleh token tersebut dan mampu menyajikannya ke resource server. TLS melindungi token saat melewati koneksi yang diautentikasi dengan benar, tetapi tidak mengubah sifat bearer itu setelah token mencapai endpoint, log, process, browser context, atau lokasi penyimpanan lain.</p> <p>Demonstrating Proof of Possession (DPoP), yang ditetapkan dalam RFC 9449, menambahkan binding berbasis kunci pada layer application protocol. Client membuat asymmetric key pair lalu menandatangani DPoP proof JWT. Authorization server dapat mengikat access token yang diterbitkan ke public key yang direpresentasikan oleh proof tersebut. Resource server kemudian mewajibkan token sekaligus proof valid yang dibuat dengan private key pasangannya.</p>