Cookie 分析器
檢查 Set-Cookie 回應標頭的 Secure、HttpOnly、SameSite 與前綴問題
輸入
結果
詳細資料
什麼是 Cookie Analyzer？
Cookie Analyzer 會解析 Set-Cookie 回應標頭與 Cookie 請求標頭，並檢查每個 Cookie 屬性：Secure、HttpOnly、SameSite、Partitioned、Domain、Path、Expires、Max-Age、Priority、__Host- 與 __Secure- 名稱前綴以及 Cookie 大小。每個 Cookie 都會得到依用途評估的高、中、低、提示等級發現、已通過檢查清單與啟發式分數，讓你在上線前找出薄弱的工作階段 Cookie。
使用方式
- 1.回應標頭請選 Set-Cookie，請求標頭請選 Cookie 請求標頭。
- 2.每行貼上一個 Set-Cookie、完整的回應標頭或一個 Cookie 請求標頭，或載入範例。
- 3.可選擇輸入網站 URL 並選擇 Cookie 用途；自動會依名稱推測。
- 4.查看分數、發現與已通過的檢查，開啟 Cookie 檢視屬性表，並複製完整或已遮罩的標頭。
檢查範圍
解析器遵循瀏覽器使用的 RFC 6265bis 規則：名稱在第一個 "=" 結束，值可包含 "="，屬性名稱不分大小寫，重複屬性以最後一個為準，Expires 日期可包含逗號，Max-Age 優先於 Expires。檢查會標示缺少 Secure 或 HttpOnly、SameSite=None 未搭配 Secure、無效的 SameSite 值、Partitioned 未搭配 Secure、違反前綴規則、過寬或不相符的 Domain、超過瀏覽器 400 天上限的有效期限、超過 4096 位元組的 Cookie，以及以逗號合併的標頭。嚴重程度取決於用途：工作階段 Cookie 缺少 HttpOnly 為高，而腳本必須讀取的主題 Cookie 只是提示。
隱私與限制
所有處理都在瀏覽器中完成。Cookie 值預設遮罩，不會儲存、不會加入 URL，也不會傳送到分析服務；只有在需要時才顯示值或複製完整標頭。分數是啟發式的，並非安全保證；隱私提示只是提醒你檢視自身需求，而非法律結論。不評估單一標籤網域以外的公用後綴規則、各瀏覽器的預設行為與伺服器端工作階段處理；Cookie 請求標頭不含屬性，因此相關檢查有限。
