Is JWT necessary over HTTPS communication ?

Taken from : Is JWT necessary over HTTPS communication ?

Quotes:

"JWT is mainly an authentication system and .. but JWT does not increase the security level of HTTPS." pedrofb

"In short, we use JWT to validate our API calls it is nothing to do with HTTP or HTTPS" Vicky

In conclusion:

JWT dapat digunakan sebagai penyimpanan session data di mana session data tidak di simpan di server. Pada mekanisme cookie, browser dan application server bertukar session id sedangkan session data disimpan oleh application server dalam media penyimpanan file, memory, database atau lainnya. JWT dapat mencegah informasi session data diakses oleh pihak lain yang memiliki hak akses ke media penyimpanan session data pada application server.

JWT tidak mengamankan seluruh data yang kirim antar application server dan browser.

Jadi, bilamana terdapat issue terhadap hak akses ke media penyimpanan session data pada application server, JWT dapat digunakan sebagai salah satu alternatif solusi yang valid.

Konfigurasi VirtualBox untuk VM Guest dengan Static Ip Address

Pada VM Guest dengan static ip-address, VM Guest tidak memerlukan DHCP Server. Tanpa konfigurasi network, VM Guest hanya dapat diakses via GUI di VirtualBox. Konfigurasi Host-Only menyebabkan VM Guest dapat diakses hanya via VM Host , ini banyak membantu dalam hal tools yang kita gunakan telah tersedia di VM Host.

Form untuk mengubah konfigurasi dapat diakses via navigasi : File / Preferences / Network

Konversi Harddisk dari Virtualbox ke VMWare

Pada VMWare 5.5 nampak nya tidak kompatible dengan VirtualBox 4.3. Kompatibilitas yang dimaksud adalah hardware version (HWVersion) dari harddisk. Di sini akan dijelaskan bagaimana melakukan konversi harddisk yang di-develop menggunakan VirtualBox untuk di-deploy ke VMWare. Konversi appliance (OVA / OVF) belum dilakukan karena keterbatasan waktu dan terdapat kemungkinan hardware lain-nya yang tidak compatible.

Konversi dilakukan dengan menggunakan Qemu 2.12.0, Centos 7 masih menggunakan versi Qemu yang lama sehingga instalasi dilakukan dengan cara melakukan compile source code.

$ qemu-img convert firefox.vmdk firefox.qcow2

$ qemu-img convert -o compat6=off,hwversion=9 firefox.qcow2 firefox-hw9.vmdk

Konfigurasi VM Guest dengan Static Ip Address

Konfigurasi Host-only networks

Virtualbox / File / Preferences / Network / Host-only networks

IPv4 Address: 192.168.50.254
IPv4 Network Mask: 255.255.255.0

Konfigurasi Network Interfaces

/etc/network/intefaces

auto eth0
iface eth0 inet static
address 192.168.50.1
netmask 255.255.255.0
gateway 192.168.50.254

Konfigurasi udev

By default, ubuntu menggunakan udev pada saat booting untuk registrasi network card baru. Konfigurasi network dengan ip static bisa dengan mendefinisikan mac address di konfigurasi udev dalam hal konfigurasi mac address dapat ditentukan. Alternatif lain adalah menghapus file konfigurasi udev sehingga konfigurasi network interface eth0 akan selalu diterapkan pada network card pertama yang dideteksi oleh kernel.

sudo rm /etc/udev/rules.d/70-persistent-net.rules

264 days

Uptime 264 days, photo dulu sebelum server-nya di-pindah ..