Bagaimana cara autentikasi bekerja di Laravel?

Question

Accepted Answer

Laravel menyediakan **sistem autentikasi** yang lengkap dan aman langsung dari paket awal — menangani login, registrasi, hashing password, session, dan proteksi route. Ini menawarkan starter kit siap pakai untuk aplikasi web dan autentikasi berbasis token (Sanctum/Passport) untuk API, sehingga Anda tidak perlu membangun fungsionalitas penting keamanan ini sendiri.

## Dasar-dasar (session, hashing, helper auth)

```php
use Illuminate\Support\Facades\Auth;

// attempt login — verifies credentials, establishes a session
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // logged in — Auth::user() now available everywhere
}
Auth::logout();
Auth::user();        // the authenticated user (or null)
Auth::check();        // is someone logged in?
Auth::id();           // the user's id

// passwords are HASHED automatically (bcrypt) — never plaintext
$user->password = Hash::make($plainPassword);
Hash::check($plain, $user->password);   // verify
```

Laravel menangani **hashing password yang aman** (bcrypt/argon2 — tidak pernah plaintext) dan manajemen session secara otomatis. `Auth::attempt` memverifikasi kredensial dan melakukan login pengguna.

## Melindungi route

```php
Route::get('/dashboard', ...)->middleware('auth');   // require login (the auth middleware)

// in Blade
@auth ... @endauth         // content for logged-in users
@guest ... @endguest       // content for visitors
```

**Middleware `auth`** melindungi route (redirect/401 jika tidak login) — cara standar untuk memerlukan autentikasi.

## Starter kit dan autentikasi API

```text
Starter kits (Breeze, Jetstream) → scaffold complete login/registration/password-reset
  UI and logic instantly — don't build auth screens by hand.

API authentication:
  ✓ Sanctum → simple token-based auth for SPAs, mobile apps, simple API tokens (common)
  ✓ Passport → full OAuth2 server for complex API auth scenarios
```

Untuk API, **Sanctum** (autentikasi token ringan) atau **Passport** (OAuth2 penuh) mengeluarkan dan memverifikasi token — melindungi route API dengan middleware `auth:sanctum`.

## Mengapa ini penting

Autentikasi adalah hal yang penting dan **kritis untuk keamanan** — hampir setiap aplikasi nyata membutuhkan akun pengguna dan login, dan autentikasi adalah salah satu hal yang paling rawan kesalahan dan berbahaya untuk diimplementasikan dengan tidak benar (password plaintext, hashing lemah, kerentanan session menyebabkan pelanggaran serius).

Sistem autentikasi bawaan Laravel adalah keuntungan besar karena menangani ini dengan benar dan aman langsung dari paket awal: **hashing password yang aman** (bcrypt/argon2, tidak pernah plaintext — ditangani secara otomatis), manajemen session, dan helper `Auth` yang nyaman serta **middleware `auth`** untuk melindungi route.

Memahami cara mengautentikasi pengguna, melindungi route, dan mengakses pengguna saat ini adalah fundamental untuk membangun aplikasi dengan akun pengguna.

Sama pentingnya adalah mengetahui tools ekosistem: **starter kit** (Breeze, Jetstream) membuat scaffold fungsionalitas login/registrasi/reset-password yang lengkap dan aman secara instan (sehingga Anda tidak perlu membangun layar auth yang rawan kesalahan dengan tangan), dan untuk API, **Sanctum** (autentikasi token sederhana untuk SPA/mobile) atau **Passport** (OAuth2 penuh) menyediakan autentikasi berbasis token yang aman.

Karena autentikasi adalah hal yang ada di mana-mana dan merupakan sumber kesalahan keamanan yang berbahaya ketika dibangun sendiri, memahami sistem auth Laravel yang robust, aman, dan lengkap — dasar-dasarnya, proteksi route, starter kit, dan opsi autentikasi API — adalah pengetahuan penting yang memungkinkan Anda membangun aplikasi yang menghadap pengguna dengan aman tanpa menginventarisasi ulang (dan berisiko) fungsionalitas kritis ini, sebuah keuntungan utama menggunakan framework matang seperti Laravel.