Menguasai Backend Development: Pilar Pembangunan Aplikasi Modern

Admin 16 November 2025

// Contoh Endpoint RESTful
GET /api/users          // Mengambil daftar pengguna
POST /api/users         // Membuat pengguna baru
GET /api/users/123      // Mengambil data pengguna dengan ID 123
PUT /api/users/123      // Memperbarui pengguna dengan ID 123
DELETE /api/users/123   // Menghapus pengguna dengan ID 123

1. Router/Controller: Menerima permintaan HTTP, memvalidasi data masukan, dan meneruskannya ke layanan (Service).
   
   
2. Service/Business Logic: Berisi aturan bisnis inti, seperti menghitung diskon atau memproses pesanan.
   
   
3. Data Access Layer (DAL)/Repository: Bertanggung jawab untuk berkomunikasi langsung dengan database.
   
   

• SQL (Relational): Cocok untuk data yang terstruktur, membutuhkan konsistensi transaksi (ACID), dan memiliki hubungan yang jelas (contoh: PostgreSQL, MySQL).
  
  
• NoSQL (Non-relational): Lebih fleksibel, cocok untuk data yang tidak terstruktur atau sering berubah, dan sangat baik untuk skalabilitas horizontal (contoh: MongoDB, Redis).
  
  

// Contoh sederhana interaksi database menggunakan ORM
// (Anggap ini adalah kode Node.js dengan ORM)
const newUser = await User.create({
    name: "Alya",
    email: "alya@example.com"
});

1. Pengguna mengirimkan kredensial (username/password) ke server.
   
   
2. Jika benar, server membuat JWT yang berisi identitas pengguna dan mengirimkannya kembali.
   
   
3. Untuk setiap permintaan selanjutnya, klien menyertakan JWT di header (biasanya Authorization: Bearer <token>).
   
   
4. Server memverifikasi token tanpa perlu memeriksa database setiap kali.
   
   

// Contoh Hashing Password (Konsep)
const bcrypt = require('bcrypt');
const saltRounds = 10; // Semakin tinggi, semakin aman, tapi lebih lambat

// Hash saat pendaftaran
const hashedPassword = await bcrypt.hash(plainPassword, saltRounds); 

// Verifikasi saat login
const isMatch = await bcrypt.compare(plainPassword, hashedPassword);

1. Validasi Data Input: Setiap data yang masuk dari klien harus divalidasi dan disanitasi. Jangan pernah memercayai input klien.
   
   
2. CORS (Cross-Origin Resource Sharing): Konfigurasi server Anda untuk hanya menerima permintaan dari domain frontend yang Anda izinkan.
   
   
3. Rate Limiting: Batasi jumlah permintaan yang dapat dilakukan pengguna dalam jangka waktu tertentu untuk mencegah serangan Brute Force atau Denial of Service (DoS).
   
   
4. Enviroment Variables: Simpan kunci rahasia (secret keys), password database, dan kredensial API di dalam variabel lingkungan (.env), bukan di dalam kode sumber yang di-commit ke Git.
   
   

// Contoh sederhana memuat variabel lingkungan
// (Node.js menggunakan dotenv)
require('dotenv').config();

const DB_PASSWORD = process.env.DB_PASSWORD;
// Gunakan DB_PASSWORD, bukan menuliskannya langsung di kode

• Monolit: Seluruh fungsi aplikasi dikemas dalam satu unit kode besar. Mudah dikembangkan awalnya, tetapi sulit diskalakan untuk tim besar.
  
  
• Mikroservis: Aplikasi dipecah menjadi kumpulan layanan independen yang lebih kecil, masing-masing berjalan dalam prosesnya sendiri dan berkomunikasi melalui API. Ini memberikan skalabilitas dan fleksibilitas yang lebih tinggi.