Tujuan Pembelajaran

Memahami konsep same-origin policy dan CORS
Bisa menangani error CORS

Analogi

Diagram


      Same-Origin = Komplek Perumahan:

[google.com] ↔️ [google.com/maps] ✅ Same origin
[google.com] →❌→ [facebook.com]    Cross-origin

CORS = Surat Izin Masuk:
[facebook.com] → 'Izin untuk google.com' → ✅

Same-origin policy seperti security komplek — CORS adalah surat izin

Penjelasan Konsep

Kalau kamu pernah develop web dan ketemu error “Access-Control-Allow-Origin”, itu namanya CORS.

Analoginya kayak komplek perumahan

Penghuni Komplek A (google.com) tidak bisa masuk ke Komplek B (facebook.com). Ini adalah Same-Origin Policy — kebijakan keamanan browser.

Kenapa ada aturan ini?

Untuk mencegah website jahat mencuri data dari website lain.

Tapi kadang kita BUTUH akses cross-origin?

Betul! Makanya ada CORS — mekanisme untuk mengizinkan akses cross-origin secara terkontrol.

Cara kerja CORS

Browser kirim preflight request (OPTIONS) ke server.
Server respond dengan header Access-Control-Allow-Origin.
Kalau origin diizinkan, browser lanjutkan request.

Inti yang Perlu Dipahami

Bagian ini berfokus pada memahami konsep same-origin policy dan CORS., dan bisa menangani error CORS. Jangan terburu-buru menghafal istilahnya. Lebih penting untuk memahami peran setiap konsep dan kapan konsep itu muncul dalam pekerjaan web development.

Saat membaca CORS, gunakan tujuan belajar sebagai penanda arah. Kalau kamu sudah bisa menjelaskan tujuan itu dengan kata-katamu sendiri, berarti fondasinya mulai terbentuk.

Cara Membayangkannya

Same-origin policy seperti security komplek — CORS adalah surat izin. Analogi ini dipakai supaya konsep teknis tidak terasa melayang. Hubungkan setiap istilah dengan perannya: siapa yang meminta, siapa yang memproses, data apa yang berpindah, dan hasil apa yang diharapkan.

Kalau analoginya sudah terasa masuk akal, barulah lihat istilah teknisnya. Cara ini membuat materi lebih mudah dipahami daripada langsung menghafal definisi.

Saat Melihat Contoh Kode

Contoh kode pada chapter ini memakai bahasa javascript. Bacalah contoh kode sebagai ilustrasi alur, bukan sebagai bagian yang harus langsung dihafal. Baris 2-7: Middleware CORS. Baris 10-12: Fetch dengan credentials.

Perhatikan nama fungsi, urutan langkah, dan data yang berpindah. Biasanya tiga hal itu sudah cukup untuk memahami hubungan antara teori dan praktik.

Konteks dalam Perjalanan Belajar

Setiap konsep di platform ini dipilih karena dipakai di industri. Fokus pada pemahaman, bukan hafalan.

Kamu sedang membangun skill inti. Setelah bagian ini, kamu bisa memilih spesialisasi sesuai minat: frontend, backend, atau DevOps.

Gunakan pertanyaan reflektif dan prompt AI di akhir chapter sebagai latihan aktif. Membaca saja tidak cukup — kamu perlu menjelaskan ulang dengan kata-katamu sendiri.

Contoh Kode

javascript

// HANDLE CORS DI SERVER (Express)
const cors = require('cors');
app.use(cors({
  origin: 'https://frontend.com',
  methods: ['GET', 'POST', 'PUT', 'DELETE'],
  allowedHeaders: ['Content-Type', 'Authorization']
}));

// FETCH DENGAN CREDENTIALS
fetch('https://api.example.com/data', {
  credentials: 'include'
});

Penjelasan Kode

Baris 2-7: Middleware CORS. Baris 10-12: Fetch dengan credentials.

Prompt AI

Jelaskan kenapa CORS hanya berlaku di browser, tidak di curl.

Pertanyaan Reflektif

Coba fetch ke API dari domain berbeda. Lihat error di Console.