Latihan 1: Auth di SPA & Mobile — Auth

Latihan 1 dari materi Auth di SPA & Mobile di Auth — praktek dengan editor kode interaktif, test case otomatis, dan hint terpandu. Langsung jalan di browser.

Lengkapi createTokenStore(), tempat menyimpan access token di memori (variabel di dalam closure), bukan di localStorage. Function ini mengembalikan object dengan lima method:

  1. setAccessToken(token): simpan token. Bentuknya { value, expiresAt }, dengan expiresAt timestamp dalam milidetik.
  2. getAccessToken(): kembalikan token yang tersimpan, atau null kalau belum ada.
  3. clearTokens(): hapus token (kembali ke null).
  4. isAuthenticated(): kembalikan true kalau ada token dan expiresAt > Date.now(). Hasilnya harus boolean sungguhan: tulis accessToken !== null && ..., karena accessToken && ... menghasilkan null, bukan false.
  5. needsRefresh(token): kembalikan true kalau sisa umur token kurang dari 60 detik: token.expiresAt - Date.now() < 60000.

Kode di bawah function sudah ada, biarkan. Output-nya harus persis enam baris ini, berurutan:

  1. false (belum ada token)
  2. true (token berlaku 1 jam)
  3. abc123
  4. true (sisa 30 detik)
  5. false (sisa 120 detik)
  6. false (setelah clearTokens())

Dicek juga: dengan token z9 yang berlaku 5 menit, isAuthenticated() true, getAccessToken().value z9, dan needsRefresh untuk token yang sisa 5 detik true. Gabungannya "true|z9|true".

Hint