Pada dasarnya authorization dilakukan di frontend gan apabila menggunakan API, jika agan menggunakan authorization di backend agan harus bermain dengan waktu aktif token saat mengakses ke backend.