https://nalar.dev/id/tags/cookie/ Recent content in Cookie on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cookie-samesite-menegakkan-batas-site-bukan-batas-origin/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cookie-samesite-menegakkan-batas-site-bukan-batas-origin/ <p>Sebuah aplikasi di <code>https://accounts.example.com</code> memakai session cookie bertanda <code>SameSite=Strict</code>. Service terpisah di <code>https://reports.example.com</code> dikelola tim lain dan memiliki origin berbeda. Kedua host dipisahkan oleh model origin browser untuk banyak kemampuan web, tetapi request dari salah satunya masih dapat diklasifikasikan sebagai same-site terhadap yang lain. Atribut cookie tersebut menegakkan batas site, bukan menduplikasi same-origin policy.</p> <p>Perbedaan ini merupakan inti nilai keamanan <code>SameSite</code>. Atribut tersebut dapat menahan ambient cookie credential pada request yang diklasifikasikan sebagai cross-site, sehingga mengurangi paparan terhadap cross-site request forgery dan attachment credential yang tidak diinginkan. Namun, atribut ini tidak menjadikan setiap sibling hostname sebagai requester eksternal. Deployment yang memperlakukan pemisahan subdomain sebagai trust boundary pada tingkat origin dapat menganggap <code>SameSite</code> memberikan perlindungan lebih besar daripada yang sebenarnya disediakan mekanisme tersebut.</p>