Cyber Security
23 Oct 2026
•
5 Min Baca
Jangan Simpan JWT Token di LocalStorage: Cara Saya Bikin Autentikasi HttpOnly Cookie yang Kebal XSS
Banyak tutorial modern mengajarkan simpan token auth di LocalStorage tanpa sadar risiko pencurian sesi via XSS. Ini arsitektur HttpOnly SameSite Cookie yang selalu saya gunakan di aplikasi klien.