Cookie 解析与安全检查
拆解 Cookie 和 Set-Cookie,检查有效期、作用范围及安全属性。
输入上限 16 KiB。
仅处理你粘贴的 header;本工具不会联系 header 来源,也不会读取浏览器 Cookie。
Cookie 结构化结果
| 名称 | 值 | 作用域 | 路径 | 过期状态 | SameSite | Secure | HttpOnly | Partitioned | 属性 |
|---|---|---|---|---|---|---|---|---|---|
| 等待解析 | |||||||||
脱敏 JSON / 脱敏报告
脱敏 JSON
脱敏报告
Cookie 使用提示
请求头限制
Cookie 请求头只包含 name/value,响应属性需要从 Set-Cookie 行复核。
值处理
值默认隐藏,只能逐行显式显示;报告和 JSON 输出保持脱敏。
作用域复核
较宽 Domain、缺失 Path、重复名称可能影响 Cookie 被发送或覆盖的范围。
属性复核
Secure、HttpOnly、SameSite、Partitioned 和前缀规则只作为本地解析提示,不代表整站审计。