Inspektor ciasteczek

To narzędzie przydaje się programistom i testerom stron, gdy chcą sprawdzić stronę lub żądanie przed publikacją. Odczytaj atrybuty Secure, HttpOnly i SameSite ustawionych plików cookie.

Odczytaj atrybuty Secure, HttpOnly i SameSite ustawionych plików cookie. Użyj go bezpłatnie w przeglądarce, bez zakładania konta.

Jak używać

Wpisz adresę strony, której pliki cookie chcesz sprawdzić.
Uruchom test, aby narzędzie mogło odpytać stronę docelową.
Przeczytaj listę zaobserwowanych plików cookie i zanotuj ich nazwy oraz wartości.
Przejrzyj atrybuty Secure, HttpOnly i SameSite każdego wyświetlonego pliku cookie.
Oznacz ustawienia, które nie są zgodne z Twoją polityką bezpieczeństwa.

Przykład

Zespół webowy sprawdza stronę po zmianie projektu i chce wiedzieć, które pliki cookie są zwracane przy pierwszym wczytaniu. Wpisuje adres strony, uruchamia inspekcję i przegląda atrybuty każdego pliku cookie. Brak odpowiedniej ochrony w pliku cookie sesji można zauważyć przed wydaniem i zgłosić odpowiedzialnemu zespołowi.

Ograniczenia i formaty

Narzędzie pokazuje pliki cookie otrzymane z żądania, a nie te dodane później przez JavaScript.
Nie modyfikuje ani nie usuwa plików cookie na sprawdzanej stronie.
Wyniki zależą od nagłówków zwróconych w momencie testu.
Niektóre pliki cookie mogą być ustawiane przez zasoby osób trzecich, które nie są widoczne w tym pierwszym wyniku.
Sprawdzaj tylko strony, które możesz testować.

Gdzie odbywa się przetwarzanie

Adres strony do sprawdzenia jest wysyłany do serwera YOORfree. Ten serwer odpytuje samą stronę docelową i zwraca atrybuty zaobserwowanych plików cookie. Żaden plik nie jest przesyłany z Twojego urządzenia. Sprawdzenie odzwierciedla odpowiedź otrzymaną w tym momencie. Pliki cookie utworzone po tej pierwszej wymianie mogą się nie pojawić.

Częste pytania

Dlaczego niektóre pliki cookie widoczne w mojej przeglądarce się nie pojawiają?

Narzędzie odczytuje pliki cookie zwrócone w odpowiedzi na testowane żądanie. Pliki cookie utworzone później przez JavaScript, element iframe lub inne żądanie mogą nie być częścią tego pierwszego wyniku.

Co oznaczają Secure, HttpOnly i SameSite?

Secure ogranicza plik cookie do połączeń szyfrowanych. HttpOnly uniemożliwia skryptom strony dostęp do niego. SameSite kontroluje, czy jest wysyłany z żądaniami pochodzącymi z innej witryny. Te atrybuty poprawiają ochronę przed niektórymi atakami.

Czy mogę użyć narzędzia do zmiany pliku cookie?

Nie, obserwuje i wyświetla tylko atrybuty otrzymanych plików cookie. Aby zmienić plik cookie podczas testów, użyj narzędzi deweloperskich przeglądarki lub konfiguracji aplikacji.