EPrints Universitas Amikom Yogyakarta{JALUR NON REGULER - LOMBA} IMPLEMENTASI ROLE-BASED ACCESS CONTROL (RBAC) PADA RESTFUL API NODE.JS UNTUK MANAJEMEN AKSES MULTI-PERAN DI PLATFORM VOLUNTEERIN.IDNazla DioHevinauthorPengembangan platform kerelawanan digital Volunteerin.id menghadapi tantangan krusial dalam mengelola keamanan akses data bagi pengguna multiperan, yaitu Volunteer, Partner, dan Admin. Ketiadaan mekanisme kontrol akses yang ketat berisiko menyebabkan kerentanan keamanan seperti eskalasi hak akses (privilege escalation) dan manipulasi data lintas pengguna, yang berdampak negatif pada integritas data serta kepercayaan ekosistem kerelawanan. Laporan ini menerapkan metode Role-Based Access Control (RBAC) pada arsitektur RESTful API berbasis Node.js untuk memitigasi risiko tersebut secara efektif. Tahapan laporan meliputi perancangan model basis data relasional, pengembangan middleware authentication dan authorization menggunakan JSON Web Token (JWT), serta penerapan prinsip Least Privilege sesuai standar ANSI/INCITS 3592004. Evaluasi sistem dilakukan melalui Unit Testing dan Integration Testing otomatis serta validasi eksternal. Hasil laporan menunjukkan bahwa mekanisme RBAC yang dibangun berhasil mencapai tingkat kelulusan pengujian 100%, mampu mencegah akses ilegal secara real-time, dan telah tervalidasi keandalannya dengan pencapaian Juara 1 pada Hackathon ITFEST 5.0. Laporan ini memberikan solusi keamanan yang robust dan scalable yang dapat dimanfaatkan oleh pengembang perangkat lunak sebagai referensi arsitektur keamanan, serta menjamin perlindungan data bagi pengguna platform Volunteerin.id.000 Ilmu komputer, informasi dan pekerjaan umum004 Pemrosesan data dan ilmu komputer2026-01-20Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis

For work being deposited by its own author: In self-archiving this collection of files and associated bibliographic metadata, I grant EPrints Universitas Amikom Yogyakarta the right to store them and to make them permanently available publicly for free on-line. I declare that this material is my own intellectual property and I understand that EPrints Universitas Amikom Yogyakarta does not assume any responsibility if there is any breach of copyright in distributing these files or metadata. (All authors are urged to prominently assert their copyright on the title page of their work.)

For work being deposited by someone other than its author: I hereby declare that the collection of files and associated bibliographic metadata that I am archiving at EPrints Universitas Amikom Yogyakarta) is in the public domain. If this is not the case, I accept full responsibility for any breach of copyright that distributing these files or metadata may entail.

Clicking on the deposit button indicates your agreement to these terms.