RISET & STUDI KASUS 25 August 2026 5 menit baca 1,309

Repositori Pribadi sebagai Pelengkap LMS

LMS kampus sudah menangani pengumpulan dan penilaian tugas dengan baik, tetapi jarang dirancang untuk menampilkan riwayat tugas seorang dosen lintas semester dalam satu tempat yang mudah ditelusuri. Repositori Tugas pada portal ini dibangun untuk mengisi celah itu, sekaligus menjadi proyek belajar mahasiswa Informatika dalam merancang sistem akses miliknya sendiri. Artikel ini menjelaskan bagaimana satu tautan token per mata kuliah memberi dosen akses tanpa perlu membuat akun baru, trade-off keamanan yang diambil secara sadar pada tahap ini, dan arah pengembangan menuju model akses yang lebih matang ke depannya.

Learning Management System di kampus sudah dirancang untuk menangani hal yang memang menjadi tugasnya: pengumpulan berkas, penilaian, dan interaksi dosen-mahasiswa dalam satu mata kuliah yang sedang berjalan. Namun ada satu kebutuhan yang jarang terlayani dengan baik oleh sistem semacam itu, yaitu ketika seorang dosen ingin melihat kembali seluruh riwayat tugas yang pernah ia berikan, lintas semester dan lintas mata kuliah, dalam satu tempat yang mudah ditelusuri tanpa berpindah-pindah antar kelas yang sudah berakhir.

Repositori Tugas pada portal ini dibangun untuk mengisi celah itu, bukan untuk menggantikan LMS kampus yang memang sudah menjalankan fungsinya dengan baik. Di sisi lain, sistem ini juga menjadi ruang belajar bagi saya sendiri sebagai mahasiswa Informatika, tempat merancang dan menguji langsung bagaimana sebuah sistem akses dibangun dari nol, lengkap dengan pertimbangan dan batasannya. Artikel ini menjelaskan cara kerja sistem tersebut, alasan di balik pilihan desainnya, dan ke mana arah pengembangannya berikutnya.

## Satu Tautan, Tanpa Perlu Akun Baru

Setiap mata kuliah pada sistem ini diberi satu tautan berisi token, dalam bentuk /unsia/dosen/{token}. Ketika dosen membuka tautan tersebut, aplikasi memeriksa keabsahan token itu, lalu mencatat izin akses ke sesi peramban yang sedang dipakai saat itu juga. Tidak ada kata sandi yang perlu diingat, tidak ada formulir pendaftaran, dan tidak ada proses masuk ulang setiap kali dosen ingin memeriksa tugas.

![gambar](/storage/artikel/jmgbeiIbiXok25DZZOl0dm4wIqVwnULi8YeBHyoe.webp)

Setelah izin tercatat, dosen dapat membuka daftar tugas mata kuliahnya di /unsia/repo/{course}, melihat detail tiap tugas, dan mengunduh berkas yang dikumpulkan mahasiswa. Semua permintaan berikutnya, selama sesi peramban itu masih aktif, diperiksa terhadap catatan izin yang sama, tanpa dosen perlu melakukan apa pun lagi. Kesederhanaan ini memang tujuan utamanya, dosen yang mungkin hanya membuka repositori beberapa kali dalam satu semester tidak perlu menanggung beban administratif sebuah akun yang jarang dipakai.

## Kenapa Riwayat Lintas Semester Perlu Rumahnya Sendiri

Di LMS kampus, tugas biasanya terikat pada satu kelas yang sedang berjalan. Begitu semester berakhir dan kelas ditutup atau diarsipkan, menelusuri kembali tugas seperti apa yang pernah diberikan dua atau tiga semester lalu, untuk mata kuliah yang sama atau berbeda, sering kali berarti mencari satu per satu ke kelas-kelas lama yang sudah tidak aktif.

Repositori Tugas pada portal ini mengumpulkan seluruh riwayat itu berdasarkan mata kuliah, bukan berdasarkan periode kelas yang sedang berjalan. Dosen yang mengampu mata kuliah yang sama dari tahun ke tahun bisa membuka satu tautan yang sama pula, dan melihat perkembangan tugas yang pernah diberikan dari waktu ke waktu. Ini nilai yang berdiri sendiri, terlepas dari perdebatan soal signed URL atau model otentikasi apa pun, dan menjadi alasan utama kenapa alat ini layak ada berdampingan dengan LMS, bukan sebagai saingan.

## Trade-Off yang Diambil pada Tahap Ini

Kemudahan token per mata kuliah ini datang dengan konsekuensi yang perlu dijelaskan terus terang, bukan disembunyikan di balik istilah yang terdengar aman. Token tersebut berfungsi sebagai kredensial pembawa, siapa pun yang memegang tautannya bisa membuka repositori mata kuliah itu, dan masa berlakunya jauh lebih panjang dibanding tautan akses sementara pada umumnya, bisa bertahan sepanjang token belum dicabut manual oleh pengelola.

![gambar](/storage/artikel/Vp9shvQjVT3OTi4uatb4qgPk1wCI0jSWfW2l90u7.webp)

Karena satu mata kuliah hanya punya satu token, bukan satu token per dosen, sistem saat ini belum bisa membedakan siapa di antara beberapa dosen pengampu yang benar-benar membuka tautan pada waktu tertentu. Catatan izin yang tersimpan di sesi peramban hanya menyimpan mata kuliah mana yang boleh diakses, bukan identitas dosen secara individual. Ini keterbatasan nyata untuk kebutuhan audit yang lebih ketat, dan menjadi salah satu hal pertama yang perlu diperbaiki seiring sistem ini berkembang.

Kabar baiknya, karena validasi token bergantung pada catatan di server aplikasi, bukan pada perhitungan kriptografis yang bisa dijalankan ulang siapa saja, pengelola tetap bisa mencabut sebuah tautan kapan pun lewat panel admin. Begitu dicabut, akses langsung berhenti, termasuk untuk sesi yang sudah lanjur mendapat izin sebelumnya, karena setiap permintaan tetap diperiksa ulang ke server, bukan divalidasi sendiri oleh peramban dosen.

## Arah Pengembangan yang Direncanakan

Sistem ini tidak dirancang untuk berhenti di titik sekarang. Tahap berikutnya yang sudah direncanakan adalah memberi identitas individual pada tiap dosen pengampu, bukan lagi satu token untuk seluruh mata kuliah, sehingga audit bisa menjawab dengan pasti siapa yang mengakses tugas tertentu, bukan hanya mata kuliah mana yang diaksesnya. Setelah itu, tautan akses per unduhan yang berumur pendek, mendekati pola signed URL yang biasa dipakai sistem penyimpanan skala besar, menjadi langkah wajar berikutnya begitu volume penggunaan bertambah.

![gambar](/storage/artikel/n2KYqfAk17Q62q3D0Ce79W9KL1zoOWqIzUisI0G2.webp)

Membangun langkah demi langkah seperti ini, dari yang paling sederhana lalu diperkuat bertahap, adalah bagian dari proses belajar yang sengaja dijalani, bukan keterbatasan yang ingin ditutupi. Setiap tahap memberi pemahaman yang lebih dalam tentang trade-off nyata dalam merancang kontrol akses, sesuatu yang sulit didapat hanya dari membaca teori tanpa benar-benar membangun dan menguji sistemnya sendiri.

Repositori Tugas ini pada akhirnya adalah dua hal sekaligus, alat yang melengkapi LMS kampus dengan cara yang jujur soal kelebihan dan batasannya, dan ruang belajar yang menunjukkan bagaimana sebuah sistem akses tumbuh dari kesederhanaan menuju kematangan, satu tahap pada satu waktu.

#repositori tugas #akses dosen #keamanan sistem #portal akademik #pengembangan mahasiswa

Komentar (0)

Belum ada komentar. Jadi yang pertama berkomentar di bawah.

Repositori Pribadi sebagai Pelengkap LMS

Komentar (0)

Tulis Komentar

Artikel Terkait

Analisis Kerentanan SQL Injection pada Aplikasi Web Sederhana