Penganalisis Cookie
Periksa header Set-Cookie untuk masalah Secure, HttpOnly, SameSite, dan prefiks
Masukan
Hasil
Rincian
Apa itu Cookie Analyzer?
Cookie Analyzer mengurai header respons Set-Cookie dan header permintaan Cookie, lalu meninjau setiap atribut cookie: Secure, HttpOnly, SameSite, Partitioned, Domain, Path, Expires, Max-Age, Priority, prefiks nama __Host- dan __Secure-, serta ukuran cookie. Setiap cookie mendapat temuan yang menyesuaikan tujuannya dengan tingkat Tinggi, Sedang, Rendah, atau Informasi, daftar pemeriksaan yang lolos, dan skor heuristik, sehingga cookie sesi yang lemah bisa ditemukan sebelum dirilis.
Cara menggunakan
- 1.Pilih Set-Cookie untuk header respons atau Header Cookie untuk header permintaan.
- 2.Tempel satu Set-Cookie per baris, salinan lengkap header respons, atau header Cookie, atau muat contoh.
- 3.Jika perlu, isi URL situs dan pilih tujuan cookie; Otomatis menebaknya dari setiap nama.
- 4.Tinjau skor, temuan, dan pemeriksaan yang lolos, buka cookie untuk melihat tabel atributnya, lalu salin header lengkap atau yang sudah disamarkan.
Cakupan pemeriksaan
Parser mengikuti aturan RFC 6265bis yang dipakai browser: nama berakhir di tanda "=" pertama, nilai boleh berisi "=", nama atribut tidak peka huruf besar-kecil, atribut duplikat terakhir yang berlaku, tanggal Expires boleh berisi koma, dan Max-Age diutamakan daripada Expires. Pemeriksaan menandai Secure atau HttpOnly yang hilang, SameSite=None tanpa Secure, nilai SameSite yang tidak valid, Partitioned tanpa Secure, aturan prefiks yang dilanggar, Domain yang terlalu luas atau tidak cocok, masa berlaku di atas batas browser 400 hari, cookie lebih dari 4096 byte, dan header yang tergabung dengan koma. Tingkat keparahan bergantung pada tujuan: HttpOnly yang hilang bernilai Tinggi untuk cookie sesi, tetapi hanya Informasi untuk cookie tema yang harus dibaca skrip.
Privasi dan batasan
Semua proses berjalan di browser Anda. Nilai cookie disamarkan secara default, tidak pernah disimpan, tidak ditambahkan ke URL, dan tidak dikirim ke analitik; tampilkan nilai atau salin header lengkap hanya saat diperlukan. Skor ini heuristik, bukan jaminan keamanan, dan catatan privasi hanya ajakan untuk meninjau kebutuhan Anda sendiri, bukan kesimpulan hukum. Aturan public suffix di luar domain satu label, default khusus browser, dan penanganan sesi di server tidak dievaluasi, dan header permintaan Cookie tidak membawa atribut, sehingga pemeriksaannya terbatas.
