Inspector de cookie-uri

Dezvoltatorii web și testerii de site-uri pot să verifice o pagină sau cerere înainte de publicare. Citește atributele Secure, HttpOnly și SameSite ale cookie-urilor plasate.

Citește atributele Secure, HttpOnly și SameSite ale cookie-urilor plasate. Folosește-l gratuit în browser, fără să creezi un cont.

Cum se folosește

Introdu adresa paginii ale cărei cookie-uri vrei să le inspectezi.
Pornește testul pentru ca instrumentul să poată interoga pagina țintă.
Citește lista cookie-urilor observate și notează-le numele și valorile.
Verifică atributele Secure, HttpOnly și SameSite ale fiecărui cookie afișat.
Semnalează setările care nu corespund politicii tale de securitate.

Exemplu

O echipă web verifică o pagină după o reproiectare și vrea să știe ce cookie-uri sunt returnate la prima încărcare. Introduce adresa paginii, rulează inspecția și verifică fiecare atribut de cookie. Un cookie de sesiune lipsit de protecția adecvată poate fi depistat înainte de lansare și raportat echipei responsabile.

Limite și formate

Instrumentul arată cookie-urile primite din cerere, nu pe cele adăugate ulterior de JavaScript.
Nu modifică și nu șterge cookie-uri pe pagina inspectată.
Rezultatele depind de anteturile returnate la momentul testului.
Unele cookie-uri pot fi setate de resurse terțe care nu sunt vizibile în acest prim rezultat.
Inspectează doar pagini pe care ai voie să le testezi.

Unde are loc procesarea

Adresa paginii de inspectat este trimisă serverului YOORfree. Acel server interoghează pagina țintă însăși și returnează atributele cookie-urilor observate. Niciun fișier nu este încărcat de pe dispozitivul tău. Verificarea reflectă răspunsul primit în acel moment. Cookie-urile create după acest prim schimb pot să nu apară.

Întrebări frecvente

De ce unele cookie-uri vizibile în browserul meu nu apar?

Instrumentul citește cookie-urile returnate de răspunsul la cererea testată. Cookie-urile create ulterior de JavaScript, un iframe sau altă cerere pot să nu facă parte din acel prim rezultat.

Ce înseamnă Secure, HttpOnly și SameSite?

Secure restricționează cookie-ul la conexiuni criptate. HttpOnly împiedică scripturile paginii să îl acceseze. SameSite controlează dacă este trimis cu cereri care provin de pe alt site. Aceste atribute îmbunătățesc protecția împotriva unor atacuri.

Pot folosi instrumentul pentru a modifica un cookie?

Nu, observă și afișează doar atributele cookie-urilor primite. Pentru a modifica un cookie în timpul testelor, folosește instrumentele pentru dezvoltatori ale browserului sau configurația aplicației.