🔍
Les développeurs web et testeurs de sites peuvent contrôler une page ou une requête avant publication. Lisez les attributs Secure, HttpOnly et SameSite des cookies posés par une page.
Lisez les attributs Secure, HttpOnly et SameSite des cookies posés par une page. Utilisez-le gratuitement dans votre navigateur, sans créer de compte.
Une équipe vérifie une page après une refonte et veut savoir quels cookies sont renvoyés au premier chargement. Elle indique l'adresse de la page, lance l'inspection et relit les attributs de chaque cookie. Un cookie de session sans protection adaptée peut ainsi être repéré avant la mise en ligne et signalé à l'équipe responsable.
L'adresse de la page à inspecter est envoyée au serveur de YOORfree. Ce serveur interroge lui-même la page cible et renvoie les attributs des cookies observés. Aucun fichier n'est envoyé depuis votre appareil. Le test porte sur la réponse reçue à cet instant. Les cookies créés après ce premier échange peuvent ne pas apparaître.
L'outil lit les cookies renvoyés par la réponse à la requête testée. Les cookies créés ensuite par JavaScript, par une iframe ou par une autre requête peuvent ne pas figurer dans ce premier résultat.
Secure limite l'envoi du cookie aux connexions chiffrées. HttpOnly empêche le script de la page d'y accéder. SameSite contrôle l'envoi lors de requêtes depuis un autre site. Ces attributs renforcent la protection contre certaines attaques.
Non, il ne fait qu'observer et afficher les attributs des cookies reçus. Pour modifier un cookie pendant vos tests, utilisez les outils de développement de votre navigateur ou la configuration de votre application.