BAB I PENDAHULUAN 1.1 Latar Belakang

Transkripsi

1 BAB I PENDAHULUAN Pada bab ini berisi penjelasan mengenai pendahuluan. Dalam pendahuluan berisi tentang latar belakang, rumusan masalah, tujuan, batasan masalah, metodologi serta sistematika penulisan pembuatan tugas akhir. 1.1 Latar Belakang Teknologi Single sign on (sering disingkat menjadi SSO) adalah teknologi yang mengizinkan pengguna jaringan agar dapat mengakses sumber daya dalam jaringan hanya dengan menggunakan satu akun pengguna saja. Teknologi ini sangat diminati, khususnya dalam jaringan yang sangat besar dan bersifat heterogen (di saat sistem operasi serta aplikasi yang digunakan oleh komputer adalah berasal dari banyak vendor, dan pengguna dimintai untuk mengisi informasi dirinya ke dalam setiap platform yang berbeda tersebut yang hendak diakses oleh pengguna). Dengan menggunakan SSO, seorang pengguna hanya cukup melakukan proses autentikasi sekali saja untuk mendapatkan izin akses terhadap semua layanan yang terdapat di dalam jaringan. OAuth adalah delegated authorization protocol. Dengan menggunakan protokol ini, seorang pengguna dapat memberikan kuasa pada client untuk mengakses data terproteksinya yang berada di server dengan memberikan token tanpa harus menyerahkan username dan password. Autentikasi OAuth dikatakan three-legged karena ada tiga partisipan yang saling berinteraksi satu sama lain, yaitu : Service provider, OAuth consumer dan user. OAuth mengizinkan seorang pengguna untuk memberikan akses kepada situs pihak ketiga untuk mengakses informasi mereka yang disimpan di penyedia layanan lain tanpa harus membagi izin akses atau keseluruhan data mereka. Sebagaimana kita lihat dari penjelasan diatas, aplikasi tersebut bisa mendapatkan informasi tentang user tanpa perlu lagi memberitahukan informasi apapun. Mekanisme seperti ini bisa kita manfaatkan untuk mengembangkan sistem Single Sign On pada aplikasi kita sendiri. SSO 1

2 umumnya digunakan pada suatu layanan yang memiliki banyak aplikasi yang masing-masing aplikasi ini berdiri sendiri. Sebagai contoh jika kita memberikan layanan blog dimana user bisa menggunakan layanan ini dengan cara memasukan username dan password, maka ketika kita memiliki layanan lain misalnya forum, ada baiknya user yang ingin memanfaatkan layanan ini tidak perlu dimintakan password dan usernamenya lagi. Pada penelitian yang akan dilakukan aplikasi Single Sign On yang digunakan adalah E-Commerce. Electronic Commerce (Perniagaan Elektronik) dapat didefinisikan sebagai segala bentuk transaksi perdagangan/perniagaan barang atau jasa (trade of goods and service) dengan menggunakan media elektronik. Dari penjelasan diatas melatarbelakangi pembuatan suatu aplikasi menggunakan fungsi-fungsi API sebagai pemberi hak akses untuk protokol OAuth dalam suatu e-commerce. Pembuatan aplikasi ini mempermudah pengguna yang ingin melakukan akses pada e-commerce karena dengan menggunakan OAuth pengunjung tidak perlu lagi mengisi form berulangulang jika ingin menjadi anggota website yang baru. Adapun penelitian yang sudah di lakukan oleh beberapa mahasiswa terkait dengan OAuth seperti yang dilakukan oleh Panggi Libersa Jasri Akadol, S.Kom tentang OAuth untuk pengamanan credentials pada akses REST API bahwa implementasi OAuth yang diteliti berupa keamanan dari protokol tersebut maka masih ada beberapa kekurangan dan kelemahan. Oleh sebab itu, pada penelitian kali ini saya menggabungkan protokol tersebut dengan aplikasi e-commerce. Kenapa e-commerce? Jawabnya karena e- commerce sekarang menjadi salah satu yang paling ramai di perbincangkan karena kemudahannya dalam hal jual-beli, hal ini tentu saja sangat berkaitan erat dengan kegiatan login pada website tersebut untuk melakukan transaksi selanjutnya. Dengan OAuth yang dipasang pada aplikasi e-commerce pengguna lebih mempersingkat waktu dari mengisi form akun web, mengingat username dan juga password yang berbeda setiap situsnya. 2

3 1.2 Rumusan Masalah Adapun rumusan masalah pada tugas akhir ini meliputi beberapa hal yaitu : a. Bagaimanakah cara mengimplementasikan fungsi-fungsi API dengan protokol OAuth yang ada pada provider menggunakan protokol tersebut? b. Bagaimanakah cara mengimplementasikan protokol OAuth dengan provider yang berbeda-beda ke dalam aplikasi E-Commerce? 1.3 Batasan Masalah Adapun batasan masalah pada Tugas Akhir ini adalah : a. Fungsi-Fungsi yang digunakan API adalah dengan menggunakan protokol OAuth sebagai pemberi hak akses; b. Aplikasi Single Sign On System menggunakan E-commerce; c. Akun provider yang mendukung protokol OAuth sebagai media autentikasi user; d. Tidak membahas autentikasi menggunakan lainnya; e. Tidak membahas sistem E-commerce melainkan sistem autentikasi menggunakan protokol OAuth. 1.4 Tujuan Penelitian Tujuan yang ingin dicapai dalam pembuatan Tugas Akhir ini adalah : a. Penelitian dilakukan untuk mengimplementasikan fungsi-fungsi API pada protokol OAuth; b. Penelitian dilakukan untuk mengimplementasikan protokol OAuth dengan provider yang berbeda-beda pada aplikasi E-Commerce; c. Penelitian dilakukan untuk mempermudah user dalam melakukan autentikasi pada aplikasi E-Commerce menggunakan akun provider yang mendukung protokol OAuth. 1.5 Metodologi Pengerjaan Analisa Pada langkah ini dilakukan penggumpulan berbagai sumber literature seperti paper, jurnal dan artikel yang berhubungan dengan Implementasi Single Sign On System dengan memanfaatkan E- Commerce. Bagaimana mengimplementasikan fungsi-fungsi API 3

4 dengan protokol OAuth yang ada pada provider pendukung dan memasangnya pada sistem autentikasi Mendesain Sistem Pada langkah ini akan dirancang alur sistem yang mengacu konsep OOP (Object Oriented Programming). Analisis dan desain sistem meliputi arsitektur sistem, alur proses sistem, dan instalasi serta konfigurasi sistem Implementasi Sistem Dari perancangan sistem yang ada, dibuat sebuah implementasi autentikasi 3 buah E-Commerce menggunakan akun provider yang dibatasi menjadi 4 buah sosial media dan mendukung protokol OAuth Pengujian Sistem Pengujian berdasarkan pengamatan autentikasi dan otorisasi akses pengguna (3 buah E-commerce) ke sebuah API menggunakan protokol OAuth. 1.6 Sistematika Penulisan Penelitian ini terdiri dari beberapa bab, yang dijelaskan sebagai berikut: BAB I : PENDAHULUAN Berisi tentang latar belakang, rumusan masalah, batasan masalah, tujuan tugas akhir yang dibuat, metodologi penelitian yang digunakan untuk pembuatan tugas akhir dan sistematika penulisan. BAB II : LANDASAN TEORI Berisi tentang landasan teori Tugas Akhir yang dibangun untuk perencanaan dan pembuatan sistem. Pembahasan landasan teori meliputi sistem SSO (Single Sign On), OAuth dan Konsep E-Commerce serta Penelitian terkait dengan sistem. 4

5 BAB III : ANALISA DAN PERANCANGAN SISTEM Berisi tentang analisa dan perancangan sistem. Analisa sistem meliputi analisa sistem sisi single sign on system dan analisa kebutuhan sistem sedangkan perancangan sistem meliputi arsitektur sistem dan perancangan proses sistem serta instalasi dan konfigurasi sistem. BAB IV : IMPLEMENTASI DAN PENGUJIAN SISTEM Berisi tentang implementasi dan pengujian sistem single sign on system menggunakan protokol OAuth dan pengujian dari kinerja sistem yang sudah dibangun untuk mengevaluasi serta mengetahui hasil dari implementasi dalam tugas akhir ini. BAB V : PENUTUP Bab penutup ini berisi kesimpulan dan saran yang didapat dari hasil implementasi tugas akhir yang dibuat. 5