Leggi gli attributi Secure

Con Ispettore di cookie, sviluppatori web e collaudatori di siti possono controllare una pagina o richiesta prima di pubblicarla. Leggi gli attributi Secure, HttpOnly e SameSite dei cookie impostati.

Leggi gli attributi Secure, HttpOnly e SameSite dei cookie impostati. Usalo gratis nel browser senza dover creare un account.

Come si usa

Inserisci l'indirizzo della pagina di cui vuoi ispezionare i cookie.
Avvia il test in modo che lo strumento possa interrogare la pagina di destinazione.
Leggi l'elenco dei cookie osservati e annota i loro nomi e valori.
Controlla gli attributi Secure, HttpOnly e SameSite di ogni cookie mostrato.
Segnala le impostazioni che non corrispondono alla tua politica di sicurezza.

Esempio

Un team web controlla una pagina dopo un restyling e vuole sapere quali cookie vengono restituiti al primo caricamento. Inserisce l'indirizzo della pagina, avvia l'ispezione e controlla ogni attributo dei cookie. Un cookie di sessione privo della protezione adeguata può essere individuato prima del rilascio e segnalato al team responsabile.

Limiti e formati

Lo strumento mostra i cookie ricevuti dalla richiesta, non quelli aggiunti successivamente da JavaScript.
Non modifica né elimina i cookie sulla pagina ispezionata.
I risultati dipendono dalle intestazioni restituite al momento del test.
Alcuni cookie possono essere impostati da risorse di terze parti che non sono visibili in questo primo risultato.
Ispeziona solo pagine che sei autorizzato a testare.

Dove avviene il trattamento

L'indirizzo della pagina da ispezionare viene inviato al server di YOORfree. Quel server interroga la pagina di destinazione stessa e restituisce gli attributi dei cookie osservati. Nessun file viene caricato dal tuo dispositivo. Il controllo riflette la risposta ricevuta in quel momento. I cookie creati dopo questo primo scambio potrebbero non apparire.

Domande frequenti

Perché alcuni cookie visibili nel mio browser non compaiono?

Lo strumento legge i cookie restituiti dalla risposta alla richiesta testata. I cookie creati successivamente da JavaScript, un iframe o un'altra richiesta potrebbero non far parte di quel primo risultato.

Cosa significano Secure, HttpOnly e SameSite?

Secure limita il cookie alle connessioni crittografate. HttpOnly impedisce agli script della pagina di accedervi. SameSite controlla se viene inviato con richieste provenienti da un altro sito. Questi attributi migliorano la protezione contro alcuni attacchi.

Posso usare lo strumento per modificare un cookie?

No, osserva e mostra soltanto gli attributi dei cookie ricevuti. Per modificare un cookie durante i tuoi test, usa gli strumenti per sviluppatori del tuo browser o la configurazione della tua applicazione.