https://nalar.dev/id/tags/xs-leaks/ Recent content in XS-Leaks on Nalar Hugo id-id Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cross-origin-opener-policy-memisahkan-relasi-antar-window/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cross-origin-opener-policy-memisahkan-relasi-antar-window/ <h1 id="cross-origin-opener-policy-memisahkan-relasi-antar-window">Cross-Origin-Opener-Policy Memisahkan Relasi Antar-Window</h1> <p>Sebuah window browser dapat menyimpan referensi ke window top-level lain. <code>window.open()</code> mengembalikan <code>WindowProxy</code>, sedangkan dokumen yang dibuka dapat menerima referensi <code>window.opener</code>. Same-origin policy membatasi bagian yang dapat diperiksa oleh window lintas origin, tetapi relasi itu sendiri masih dapat membuka state dan permukaan komunikasi tertentu.</p> <p><code>Cross-Origin-Opener-Policy</code> (COOP) menambahkan batas pada relasi tersebut. Header respons ini memengaruhi apakah dokumen top-level tetap berada dalam browsing context group (BCG) yang kompatibel atau berpindah ke grup baru. Ketika policy mengharuskan grup terpisah, referensi antara opener dan dokumen yang dibuka diputus.</p>