Autentikasi
AM menangani verifikasi kredensial, hashing kata sandi, dan magic link agar Anda fokus pada logika aplikasi.
Metode
Email + Kata Sandi
Kredensial di-hash dengan PBKDF2.
Magic Link
Autentikasi tanpa kata sandi melalui tautan sekali pakai.
Reset Kata Sandi
POST /auth/send-password-reset- Token dikirim ke email terverifikasi
POST /auth/reset-password
Durasi Token
| Token | Default | Tujuan |
|---|---|---|
| Access Token | 1 jam | Otorisasi API |
| Refresh Token | 14 hari | Dapatkan access token baru |
| CSRF Token | Sesi | Proteksi CSRF |