Session dan Authentication

Mata Kuliah: Pemrograman Berbasis Web

---

🧭 1. Pengertian Session dan Authentication

7

📖 Deskripsi

• Authentication adalah proses verifikasi identitas pengguna (login).
• Session adalah mekanisme untuk menyimpan status login pengguna di server.

🧠 Narasi

Web bersifat stateless (tidak menyimpan keadaan). Artinya, setiap request dianggap baru. Session digunakan untuk “mengingat” pengguna setelah login sehingga tidak perlu login ulang setiap membuka halaman.

---

🌐 2. Konsep HTTP Stateless

6

📖 Deskripsi

HTTP tidak menyimpan informasi antar request.

🧠 Narasi

Tanpa session, server tidak tahu apakah request berasal dari user yang sama. Oleh karena itu, diperlukan mekanisme tambahan seperti session atau cookie.

---

🍪 3. Cookie vs Session

5

📖 Deskripsi

Perbedaan antara cookie dan session:

🧱 Tabel Perbandingan

Aspek	Cookie	Session
Penyimpanan	Client (browser)	Server
Keamanan	Lebih rendah	Lebih aman
Ukuran	Terbatas	Lebih besar

🧠 Narasi

Session lebih aman karena data disimpan di server, sedangkan cookie bisa diakses dari browser.

---

🔑 4. Konsep Authentication (Login System)

8

📖 Deskripsi

Authentication dilakukan dengan:

• Username
• Password

🔄 Alur

1. User input data
2. Data dikirim ke server
3. Dicek ke database
4. Jika cocok → login berhasil

🧠 Narasi

Authentication memastikan hanya pengguna yang valid dapat mengakses sistem.

---

🖥️ 5. Implementasi Session di PHP

6

📖 Deskripsi

Session di PHP digunakan untuk menyimpan data user.

💻 Contoh

session_start();
$_SESSION['user'] = "Budi";

🧠 Narasi

session_start() wajib dipanggil sebelum menggunakan session.

---

🔐 6. Implementasi Login dengan Session

7

📖 Deskripsi

Session digunakan untuk menyimpan status login.

💻 Contoh

if ($username == "admin" && $password == "123") {
  session_start();
  $_SESSION['login'] = true;
}

🧠 Narasi

Setelah login berhasil, session digunakan untuk mengakses halaman lain.

---

🚪 7. Proteksi Halaman (Authorization)

7

📖 Deskripsi

Membatasi akses halaman hanya untuk user login.

💻 Contoh

session_start();
if (!isset($_SESSION['login'])) {
  header("Location: login.php");
}

🧠 Narasi

Authorization memastikan user yang belum login tidak bisa mengakses halaman tertentu.

---

🚪 8. Logout Session

8

📖 Deskripsi

Logout digunakan untuk menghapus session.

💻 Contoh

session_start();
session_destroy();

🧠 Narasi

Setelah logout, user harus login kembali untuk mengakses sistem.

---

🔐 9. Keamanan Authentication

8

📖 Deskripsi

Authentication harus aman.

🧱 Teknik

Teknik	Fungsi
Hashing	Enkripsi password
HTTPS	Keamanan data
Session timeout	Batas waktu login

💻 Contoh

$password = password_hash("123", PASSWORD_DEFAULT);

🧠 Narasi

Password tidak boleh disimpan dalam bentuk asli (plain text).

---

⚠️ 10. Kesalahan Umum

6

📖 Deskripsi

Kesalahan umum:

• Lupa session_start()
• Tidak validasi login
• Tidak proteksi halaman

🧠 Narasi

Kesalahan ini bisa menyebabkan celah keamanan.

---

🔄 11. Alur Lengkap Sistem Login

8

📖 Deskripsi

Alur sistem:

1. Login
2. Session dibuat
3. Akses halaman
4. Logout

🧠 Narasi

Siklus ini adalah dasar semua aplikasi berbasis user.

---

🧪 12. Studi Kasus Mini Project

🎯 Tugas

Buat sistem:

• Form login
• Validasi user
• Session login
• Proteksi halaman
• Logout

---

🎯 13. Kesimpulan

• Session menyimpan status user
• Authentication memverifikasi user
• Authorization mengontrol akses
• Keamanan sangat penting

---

🎓 Penutup

Materi ini menjadi dasar untuk:
➡️ Sistem login lengkap
➡️ Role-based access control
➡️ Framework seperti Laravel