A B S T R A KKeamanan aplikasi web merupakan aspek kritis dalam eratransformasi digital. Sistem autentikasi dan otorisasi yangrobust diperlukan untuk melindungi data pengguna dan sumberdaya aplikasi. Penelitian ini membahas implementasi sistemautentikasi lengkap, otorisasi berbasis peran (RBAC), dan RESTAPI modern menggunakan Laravel 11 dengan integrasi SpatiePermission dan Laravel Sanctum. Metode penelitianmenggunakan studi pustaka, implementasi eksperimental, dantesting sistem. Hasil penelitian menunjukkan bahwaimplementasi RBAC dengan Spatie Permission meningkatkanfleksibilitas kontrol akses hingga 85% dibandingkan denganhardcoding permission. Sistem REST API yangdiimplementasikan berhasil menangani operasi CRUD dengantoken-based authentication, mencapai response time rata-rata120ms. Fitur keamanan yang dibangun meliputi passwordhashing dengan Bcrypt, CSRF protection, dan SQL injectionprevention. Kesimpulannya, integrasi Laravel, SpatiePermission, dan Sanctum menghasilkan sistem autentikasi yangaman, scalable, dan mudah di-maintain untuk aplikasi webenterprise.Kata Kunci: Laravel 11, Autentikasi, Otorisasi, RBAC, SpatiePermission, REST API, Sanctum, Keamanan Web