https://nalar.dev/id/tags/paseto/ Recent content in PASETO on Nalar Hugo id-id Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/token-paseto-public-local-tidak-menyelesaikan-revokasi-sesi/ Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/token-paseto-public-local-tidak-menyelesaikan-revokasi-sesi/ <p>Token PASETO dapat melindungi claim secara kriptografis tanpa mengetahui apakah pengguna sudah logout. Batas ini lebih penting daripada sekadar membandingkan JWT dengan PASETO: mengganti format token tidak otomatis menghasilkan mekanisme revokasi sesi.</p> <p>PASETO memberi setiap token version dan purpose yang eksplisit. Pada Version 4, <code>v4.public</code> menandatangani message dengan Ed25519, sedangkan <code>v4.local</code> mengenkripsi dan mengautentikasi message dengan symmetric cryptography. Pilihan tersebut menentukan siapa yang dapat membaca token serta siapa yang dapat membuat atau memverifikasinya. Pilihan itu tidak menentukan apakah token yang sebelumnya valid masih boleh diterima setelah state sesi berubah.</p>