Authentication vs Authorization: Sering Dikira Sama Padahal Beda

Apa Itu Authentication?

Authentication adalah proses untuk memastikan bahwa orang yang mencoba masuk ke sebuah sistem benar-benar sesuai dengan identitas yang ia gunakan. 

Sederhananya, tahap ini digunakan untuk menjawab pertanyaan “siapa kamu?”. Dalam web development, proses ini biasanya terjadi saat pengguna mencoba login ke website atau aplikasi.

Tujuan utamanya adalah memastikan bahwa akun yang digunakan memang milik orang yang tepat, sehingga tidak sembarang orang bisa masuk. Misalnya, saat seseorang memasukkan email dan password, sistem akan mengecek apakah data tersebut cocok dengan data yang tersimpan di database. 

Jika cocok, pengguna dianggap valid dan diperbolehkan masuk.

Biasanya, proses authentication dilakukan dengan beberapa metode berikut:

• Username dan password
• Email dan password
• OTP (One-Time Password)
• Login dengan Google atau Facebook
• Fingerprint atau face recognition
• Token login / session

Apa Itu Authorization?

Setelah pengguna berhasil melewati proses authentication, langkah berikutnya adalah authorization.

Jika authentication menjawab pertanyaan “siapa kamu?”, maka authorization menjawab pertanyaan “apa yang boleh kamu akses atau lakukan?”

Authorization adalah proses untuk menentukan hak akses setiap pengguna di dalam sistem. Dengan kata lain, sistem akan mengecek level izin atau role dari user tersebut.

Dalam web development, bagian ini sangat penting karena tidak semua pengguna boleh mengakses fitur yang sama. Misalnya, halaman admin tentu tidak boleh bisa dibuka oleh user biasa.

Perbedaan Utama Authentication vs Authorization

Dalam web development, authentication dan authorization adalah dua konsep yang selalu berjalan berurutan, tetapi punya fungsi yang sangat berbeda. 

Banyak web developer, terutama yang masih pemula, sering mengira keduanya sama karena sama-sama berkaitan dengan proses login dan keamanan website seperti wordpress security. Padahal, kalau dibedah lebih detail, perannya berbeda jauh.

1. Perbedaan dari Fungsi Utama

Perbedaan paling mendasar ada pada fungsi utamanya.

Authentication = Verifikasi Identitas

Authentication bertugas memastikan bahwa user benar-benar orang yang sesuai dengan akun yang digunakan.

Contohnya saat user login ke website menggunakan email dan password.

Misalnya:

• email: andi@email.com
• password: password123

Sistem akan mengecek apakah kombinasi data tersebut cocok dengan database. Kalau cocok, berarti user berhasil terverifikasi.

Di tahap ini, sistem hanya fokus mengenali siapa user tersebut.

Authorization = Pengaturan Hak Akses

Setelah user berhasil login, sistem lanjut ke authorization. Di sini sistem mulai menentukan fitur apa yang boleh diakses user.

Misalnya pada website perusahaan:

• admin bisa menghapus data
• editor bisa mengedit artikel
• user biasa hanya bisa membaca konten

Jadi walaupun semua user berhasil login, hak aksesnya tetap berbeda.

2. Perbedaan dari Waktu Proses

Dalam web development, urutannya selalu jelas:

• Authentication terjadi lebih dulu
• User harus login terlebih dahulu.

Tanpa proses ini, sistem tidak tahu siapa yang sedang mengakses website.

Authorization terjadi setelah login. Setelah identitas user valid, baru sistem menentukan akses.

Jadi alurnya seperti ini:

login → identitas valid → cek role → beri akses

Karena itulah authentication selalu menjadi langkah pertama sebelum authorization.

4. Perbedaan dalam Data yang Dicek

Authentication dan authorization juga berbeda dari data yang digunakan. Authentication menggunakan credential. Biasanya memakai:

• username
• email
• password
• OTP
• token
• fingerprint

Sedangkan authorization menggunakan role dan permission yang biasanya memakai:

• role
• permission
• access level
• policy
• Scope

5. Perbedaan dalam Halaman Website

Dalam praktik web development, perbedaannya paling gampang terlihat di halaman website. Contoh halaman authentication berupa:

• login page
• sign up
• forgot password
• OTP verification

Semua halaman ini akan berhubungan dengan identitas user.

Sedangkan contoh halaman authorization berupa:

• admin dashboard
• halaman settings
• halaman analytics
• CMS management

Semua halaman ini memerlukan pembatasan akses.

6. Perbedaan Risiko Jika Salah Implementasi

Kesalahan di dua area ini juga memberi risiko yang berbeda. Jika Authentication salah, risikonya:

• akun mudah dihack (pelajari juga cara atasi website di-hack!)
• password mudah ditebak
• brute force attack
• session hijacking

Intinya, Apa Bedanya?

Kalau dibuat sesederhana mungkin, bedanya seperti ini:

• Authentication = memastikan siapa kamu
• Authorization = menentukan apa yang boleh kamu lakukan

Contohnya, saat kamu login ke dashboard perusahaan, sistem pertama-tama akan memastikan bahwa kamu benar-benar akun yang terdaftar. Itu authentication.

Setelah berhasil login, sistem lalu mengecek apakah kamu seorang admin, editor, atau user biasa. Dari situ sistem menentukan fitur mana yang boleh dibuka. Nah, ini adalah authorization.

Karena keduanya selalu muncul berurutan, banyak web developer pemula sering mengira dua istilah ini sama. Padahal sebenarnya fungsi keduanya berbeda dan sama-sama penting dalam keamanan website.

Saatnya Punya Website Profesional yang Siap Bersaing di Google

Sekarang kamu sudah tahu kalau authentication dan authorization memang sering dikira sama, padahal perannya berbeda dan sama-sama penting dalam web development. 

Kalau sampai sekarang kamu masih merasa terkendala atau bingung saat membuat website, terutama soal sistem login, pengaturan hak akses, hingga keamanan data, mending pakai jasa pembuatan website saja supaya hasilnya lebih optimal dan tidak berisiko. 

Tim profesional Whello tentunya sudah ahli dalam membuat berbagai jenis website sesuai kebutuhan, mulai dari website company profile, toko online, landing page, hingga website custom untuk bisnis. Tidak hanya tampil menarik, website yang dibuat juga dijamin lebih aman dan terhindar dari berbagai potensi bahaya keamanan.

Tak hanya jasa pembuatan website, Whello juga menawarkan jasa SEO agar website teroptimasi dengan baik dan punya peluang lebih besar tampil di halaman pertama Google. 

Plus, tersedia juga konsultasi gratis untuk diskusi kebutuhan website bisnis kamu. Yuk, mulai bangun website yang aman, profesional, dan siap berkembang bersama Whello!