https://nalar.dev/id/tags/cookies/ Recent content in Cookies on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/host-cookie-prefix-constrains-cookie-scope/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/host-cookie-prefix-constrains-cookie-scope/ <h1 id="prefix-cookie-__host--membatasi-cakupan-cookie">Prefix Cookie __Host- Membatasi Cakupan Cookie</h1> <p>Keamanan cookie tidak hanya bergantung pada nilai yang disimpan. Cakupan menentukan request mana yang dapat membawa cookie dan response mana yang dapat mencoba menggantinya. Untuk cookie sesi sensitif, aturan domain yang luas dapat memberi pengaruh kepada host saudara yang sebenarnya tidak diperlukan aplikasi.</p> <p>Prefix nama cookie <code>__Host-</code> memberi browser yang mendukungnya seperangkat persyaratan cakupan yang ringkas. Cookie dengan nama berawalan <code>__Host-</code> hanya diterima jika memakai <code>Secure</code>, memiliki <code>Path=/</code>, dan tidak memiliki atribut <code>Domain</code>. Hasilnya adalah cookie khusus host yang tersedia pada seluruh path di host tersebut dan dibatasi ke transport aman.</p>