Latihan 1: PASETO (alternatif modern JWT) — Auth

Latihan 1 dari materi PASETO (alternatif modern JWT) di Auth — praktek dengan editor kode interaktif, test case otomatis, dan hint terpandu. Langsung jalan di browser.

Simulasikan logika build/verify token PASETO (tanpa kriptografi sungguhan — fokus pada struktur + expiration):

buildToken(payload, secret, now) — tambahkan iat: now dan biarkan exp jika sudah ada di payload. Return string format "v4.local." + base64(JSON(payload)) + "." + secret (secret dianggap signature placeholder).
verifyToken(token, secret, now) — return object { valid, reason, payload }:
- Kalau token tidak mulai dengan "v4.local." → { valid: false, reason: "malformed" }
- Kalau bagian signature (setelah titik terakhir) bukan secret → { valid: false, reason: "bad_signature" }
- Kalau payload.exp ada dan payload.exp <= now → { valid: false, reason: "expired" }
- Else → { valid: true, reason: null, payload }

Gunakan btoa(JSON.stringify(payload)) dan atob(...) untuk encode/decode.

Hint

buildToken: bentuk payload baru { ...payload, iat: now } (exp biarkan kalau sudah ada). Lalu gabung "v4.local." + btoa(JSON.stringify(payload)) + "." + secret.
verifyToken cek berurut: (1) startsWith("v4.local.")? kalau tidak → malformed. (2) split("."), signature = bagian terakhir; kalau !== secret → bad_signature. (3) decode payload pakai JSON.parse(atob(middle)). (4) kalau payload.exp <= now → expired.
Untuk decode payload: setelah split, bagian tengah adalah base64 JSON. const payload = JSON.parse(atob(parts[2])). Ingat urutan cek: malformed → bad_signature → expired → valid, jangan dibalik.