Cookie インスペクター

ウェブ開発者やサイト検証担当者がページやリクエストを公開する前には、Cookie インスペクターが役立ちます。設定された Cookie の Secure・HttpOnly・SameSite 属性を確認します。

設定された Cookie の Secure・HttpOnly・SameSite 属性を確認します。ブラウザーで無料で利用でき、アカウント登録も必要ありません。

使い方

Cookie を検査したいページのアドレスを入力します。
テストを開始して、ツールが対象ページに問い合わせられるようにします。
観察された Cookie の一覧を読み、名前と値を記録します。
表示される各 Cookie の Secure、HttpOnly、SameSite 属性を確認します。
セキュリティポリシーに一致しない設定にフラグを立てます。

使用例

Web チームがリニューアル後のページを確認し、初回読み込み時にどの Cookie が返されるかを知りたいと考えています。ページアドレスを入力し、検査を実行して各 Cookie 属性を確認します。適切な保護が欠けているセッション Cookie は、リリース前に発見し、担当チームに報告できます。

制限と形式

ツールはリクエストから受け取った Cookie を表示し、後で JavaScript によって追加されたものは表示しません。
検査対象ページの Cookie を変更または削除することはありません。
結果は、テスト時に返されたヘッダーに依存します。
この最初の結果では表示されないサードパーティリソースによって設定される Cookie もあります。
テストが許可されているページのみを検査してください。

処理の場所

検査するページアドレスは YOORfree サーバーに送信されます。そのサーバーが対象ページ自体に問い合わせ、観察された Cookie の属性を返します。デバイスからファイルがアップロードされることはありません。チェックはその時点で受信した応答を反映します。この最初のやり取りの後に作成された Cookie は表示されない場合があります。

よくある質問

ブラウザで見える一部の Cookie が表示されないのはなぜですか？

ツールは、テストしたリクエストへの応答で返された Cookie を読み取ります。後で JavaScript、iframe、または別のリクエストによって作成された Cookie は、その最初の結果に含まれない場合があります。

Secure、HttpOnly、SameSite とは何を意味しますか？

Secure は Cookie を暗号化された接続に制限します。HttpOnly はページスクリプトからのアクセスを防ぎます。SameSite は、別のサイトからのリクエストで送信されるかどうかを制御します。これらの属性は、一部の攻撃に対する保護を向上させます。

このツールで Cookie を変更できますか？

いいえ、受け取った Cookie の属性を観察して表示するだけです。テスト中に Cookie を変更するには、ブラウザの開発者ツールまたはアプリケーション設定を使用してください。