codean jwt

Apa yang dimaksud dengan JWT dalam konteks aplikasi web?

• JDBC Web Token

• JSON Web Token

• Java Web Token

• JavaScript Web Token

Apa tujuan dari menggunakan JWT dalam aplikasi?

• Meningkatkan kecepatan aplikasi

• Menyediakan mekanisme autentikasi yang fleksibel dan stateless

• Menyimpan data pengguna

• Mengurangi ukuran database

Apa yang dilakukan kelas 'JwtService'?

• Mengelola koneksi database

• Menghasilkan, mendekode, dan memvalidasi token JWT

• Menangani permintaan HTTP

• Menyimpan data pengguna

Apa yang harus ditambahkan ke file 'application.properties' untuk mengonfigurasi JWT?

• spring.security.user.name dan spring.security.user.password

• security.jwt.secret-key dan security.jwt.expiration-time

• spring.datasource.url dan spring.datasource.username

• server.port dan spring.jpa.hibernate.ddl-auto

Apa yang dilakukan metode 'generateToken()' dalam kelas 'JwtService'?

• Memvalidasi token JWT

• Mendekode token JWT

• Menghapus token JWT

• Menghasilkan token JWT baru

Apa yang dilakukan kelas 'GlobalExceptionHandler'?

• Menghasilkan token JWT

• Menyimpan data pengguna

• Mengelola koneksi ke database

• Menangani kesalahan global dan mengembalikan pesan kesalahan yang sesuai

Apa yang harus dilakukan untuk mengakses rute yang dilindungi seperti '/users/me'?

• Menggunakan username dan password

• Tidak ada yang diperlukan

• Mendaftar sebagai pengguna baru

• Menggunakan token JWT yang valid

Apa yang terjadi jika token JWT telah kedaluwarsa?

• Pengguna harus mendaftar ulang

• Token akan diperbarui secara otomatis

• Aplikasi akan mengembalikan kesalahan 401

• Pengguna akan tetap dapat mengakses aplikasi

Apa yang dimaksud dengan 'refresh token' dalam konteks JWT?

• Token yang digunakan untuk memperbarui token akses yang telah kedaluwarsa

• Token yang menyimpan informasi pengguna

• Token yang digunakan untuk menghapus sesi pengguna

• Token yang digunakan untuk mengautentikasi pengguna baru

Apa yang harus dilakukan jika token JWT dicuri?

• Segera mengubah password pengguna

• Menonaktifkan token yang dicuri dan menghasilkan token baru

• Memberitahu pengguna untuk tidak menggunakan aplikasi

• Tidak ada tindakan yang diperlukan