Läs attributen Secure

Med Cookie-inspektör kan webbutvecklare och webbplatstestare kontrollera en sida eller begäran före publicering. Läs attributen Secure, HttpOnly och SameSite för de kakor som sätts.

Läs attributen Secure, HttpOnly och SameSite för de kakor som sätts. Använd det gratis i webbläsaren utan att skapa ett konto.

Så använder du

Ange adressen till sidan vars cookies du vill inspektera.
Starta testet så att verktyget kan fråga målsidan.
Läs listan över observerade cookies och notera deras namn och värden.
Granska attributen Secure, HttpOnly och SameSite för varje cookie som visas.
Markera inställningar som inte matchar din säkerhetspolicy.

Exempel

Ett webbteam kontrollerar en sida efter en omdesign och vill veta vilka cookies som returneras vid första laddningen. De anger sidans adress, kör inspektionen och granskar varje cookie-attribut. En sessionscookie som saknar lämpligt skydd kan upptäckas före release och rapporteras till ansvarigt team.

Gränser och format

Verktyget visar cookies som tas emot från begäran, inte de som läggs till senare av JavaScript.
Det ändrar eller raderar inte cookies på den inspekterade sidan.
Resultaten beror på de huvuden som returneras vid testtillfället.
Vissa cookies kan ställas in av tredjepartsresurser som inte syns i detta första resultat.
Inspektera endast sidor du har tillstånd att testa.

Var bearbetningen sker

Adressen till sidan som ska inspekteras skickas till YOORfree-servern. Servern frågar målsidan själv och returnerar attributen för de observerade cookies som hittas. Ingen fil laddas upp från din enhet. Kontrollen återspeglar svaret som togs emot i det ögonblicket. Cookies som skapas efter detta första utbyte kanske inte visas.

Vanliga frågor

Varför visas inte vissa cookies som syns i min webbläsare?

Verktyget läser cookies som returneras av svaret på den testade begäran. Cookies som skapas senare av JavaScript, en iframe eller en annan begäran kanske inte ingår i det första resultatet.

Vad betyder Secure, HttpOnly och SameSite?

Secure begränsar cookien till krypterade anslutningar. HttpOnly hindrar sidans skript från att komma åt den. SameSite styr om den skickas med begäranden som kommer från en annan webbplats. Dessa attribut förbättrar skyddet mot vissa attacker.

Kan jag använda verktyget för att ändra en cookie?

Nej, det observerar och visar endast attributen för de cookies som tas emot. För att ändra en cookie under dina tester, använd webbläsarens utvecklarverktyg eller din applikationskonfiguration.