Lesen Sie die Attribute Secure

Mit Cookie-Inspektor können Webentwickler und Website-Tester eine Seite oder Anfrage vor der Veröffentlichung prüfen. Lesen Sie die Attribute Secure, HttpOnly und SameSite der gesetzten Cookies.

Lesen Sie die Attribute Secure, HttpOnly und SameSite der gesetzten Cookies. Nutzen Sie es kostenlos im Browser, ohne ein Konto anzulegen.

Bedienung

Geben Sie die Adresse der Seite ein, deren Cookies Sie untersuchen möchten.
Starten Sie den Test, damit das Tool die Zielseite abfragen kann.
Lesen Sie die Liste der beobachteten Cookies und notieren Sie ihre Namen und Werte.
Prüfen Sie die Attribute Secure, HttpOnly und SameSite jedes angezeigten Cookies.
Markieren Sie Einstellungen, die nicht zu Ihrer Sicherheitsrichtlinie passen.

Beispiel

Ein Webteam prüft eine Seite nach einem Redesign und möchte wissen, welche Cookies beim ersten Laden zurückgegeben werden. Es gibt die Seitenadresse ein, führt die Untersuchung aus und prüft jedes Cookie-Attribut. Ein Sitzungscookie ohne geeigneten Schutz kann vor der Veröffentlichung erkannt und dem verantwortlichen Team gemeldet werden.

Grenzen und Formate

Das Tool zeigt Cookies, die aus der Anfrage empfangen wurden, nicht die später von JavaScript hinzugefügten.
Es ändert oder löscht keine Cookies auf der untersuchten Seite.
Die Ergebnisse hängen von den zum Zeitpunkt des Tests zurückgegebenen Headern ab.
Einige Cookies können von Ressourcen Dritter gesetzt werden, die in diesem ersten Ergebnis nicht sichtbar sind.
Untersuchen Sie nur Seiten, deren Test Ihnen erlaubt ist.

Wo die Verarbeitung stattfindet

Die zu untersuchende Seitenadresse wird an den YOORfree-Server gesendet. Dieser Server fragt die Zielseite selbst ab und gibt die Attribute der beobachteten Cookies zurück. Es wird keine Datei von Ihrem Gerät hochgeladen. Die Prüfung spiegelt die zu diesem Zeitpunkt erhaltene Antwort wider. Cookies, die nach diesem ersten Austausch erstellt werden, erscheinen möglicherweise nicht.

Häufige Fragen

Warum erscheinen einige in meinem Browser sichtbare Cookies nicht?

Das Tool liest Cookies, die durch die Antwort auf die getestete Anfrage zurückgegeben werden. Cookies, die später von JavaScript, einem iframe oder einer anderen Anfrage erstellt werden, sind möglicherweise nicht Teil dieses ersten Ergebnisses.

Was bedeuten Secure, HttpOnly und SameSite?

Secure beschränkt das Cookie auf verschlüsselte Verbindungen. HttpOnly verhindert, dass Seitenskripte darauf zugreifen. SameSite steuert, ob es mit Anfragen von einer anderen Website gesendet wird. Diese Attribute verbessern den Schutz gegen einige Angriffe.

Kann ich das Tool verwenden, um ein Cookie zu ändern?

Nein, es beobachtet und zeigt nur die Attribute der empfangenen Cookies an. Um ein Cookie während Ihrer Tests zu ändern, verwenden Sie die Entwicklertools Ihres Browsers oder Ihre Anwendungskonfiguration.