Detail Cantuman

Pada arsitektur microservices dikarenakan data didistribusikan dalam kerangka kerja berbasis arsitektur microservices, sulit untuk menjaga kerahasiaan dan integritas data pengguna. Penelitian ini akan mengeksplorasi penerapan JSON Web Token dan JSON Web Encryption dalam arsitektur microservices untuk meningkatkan keamanan komunikasi data. Pengujian simulasi penyerangan Token Forgery tidak dapat dilakukan sehingga token yang digunakan harus valid. Simulasi Man-in-The-Middle berhasil diatasi dengan enkripsi data JSON. Uji simulasi CSRF pada aplikasi yang menerapkan JWT dan enkripsi baik dengan JWE maupun AES menunjukkan keberhasilan dalam mencegah pembuatan data dari akses yang tidak sah. Dari pengujian hasil scan dengan OWASP ZAP pada aplikasi microservices sebelum dan setelah menggunakan JSON Web Token dan JSON Web Encryption terjadi penurunan resiko pada tipe peringatan Absence of Anti-CSRF Tokens sebesar 88,% dari 177,7%, Content Security Policy (CSP) Header Not Set sebesar 37% dari 114,8%, Cookie No HttpOnly Flag sebesar 25,9% dari 70,3%, Server Leaks Version Information via "Server" HTTP Response Header Field sebesar 37% dari 270,3%, Session Management Response Identified sebesar 563% dari 2000%, User Agent Fuzzer sebesar 400% dari 933,3%. Dibandingkan antara aplikasi yang menerapakan JSON Web Encryption dan algoritma AES secara langsung terjadi kenaikan pada resiko Session Management Response Identified sebesar 214,8% dari 1.651,8%, tetapi pada User Agent Fuzzer turun sebesar 29,7% dari 533,3%. Kata kunci: Microservices, Authentication, Encryption, JSON Web Token, JSON Web Encryption, Keamanan Komunikasi Data