Skip to main content
appkiro.com
Công cụ lập trình

Trình phân tích Cookie và Set-Cookie

Phân tích text Cookie, document.cookie hoặc Set-Cookie thành tên, giá trị và thuộc tính hiện có rồi xuất các biểu diễn chuẩn hóa.

Trình phân tích Cookie và Set-Cookie là gì?

Phân tích text Cookie, document.cookie hoặc Set-Cookie thành tên, giá trị và thuộc tính hiện có rồi xuất các biểu diễn chuẩn hóa. Text Cookie header, output document.cookie hoặc một/nhiều dòng Set-Cookie. Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Mở công cụ

Công cụ này làm gì?

  • Dữ liệu đầu vào: Text Cookie header, output document.cookie hoặc một/nhiều dòng Set-Cookie.
  • Thiết lập và cách xử lý: Xuất JavaScript object, JSON, Cookie header hoặc text dạng Set-Cookie; chỉ phân tích dữ liệu được dán.
  • Kết quả đầu ra: Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Cách sử dụng

  1. Thêm dữ liệu đầu vào. Text Cookie header, output document.cookie hoặc một/nhiều dòng Set-Cookie.
  2. Kiểm tra thiết lập. Xuất JavaScript object, JSON, Cookie header hoặc text dạng Set-Cookie; chỉ phân tích dữ liệu được dán.
  3. Tạo, đối chiếu và xuất kết quả. Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Tính năng chính

  • Dữ liệu đầu vào: Text Cookie header, output document.cookie hoặc một/nhiều dòng Set-Cookie.
  • Thiết lập và cách xử lý: Xuất JavaScript object, JSON, Cookie header hoặc text dạng Set-Cookie; chỉ phân tích dữ liệu được dán.
  • Kết quả đầu ra: Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Tình huống sử dụng

  • Phân tích text Cookie, document.cookie hoặc Set-Cookie thành tên, giá trị và thuộc tính hiện có rồi xuất các biểu diễn chuẩn hóa.
  • Dùng khi cần đầu ra hoặc kết quả kiểm tra sau: Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.
  • Đặt công cụ trước bước đã xác minh tiếp theo trong quy trình: kiểm tra cookie trong DevTools và ứng dụng được phép.

Giới hạn và lưu ý an toàn

  • Công cụ không tự đọc cookie được bảo vệ trong trình duyệt. HttpOnly không xuất hiện qua document.cookie; nhiều Set-Cookie có semantics không thể luôn gộp thành một Cookie header.

Khắc phục sự cố

  • Chỉ dán giá trị hoặc bản tin thô mà công cụ yêu cầu; giữ nguyên dấu nháy, delimiter, escaping và line ending rồi thử một mẫu hợp lệ tối giản.
  • Nếu parse được nhưng ý nghĩa sai, hãy đối chiếu đầu ra với chuẩn hoặc runtime đích; parse thành công không chứng minh dữ liệu hợp lệ khi vận hành.
  • Công cụ không tự đọc cookie được bảo vệ trong trình duyệt. HttpOnly không xuất hiện qua document.cookie; nhiều Set-Cookie có semantics không thể luôn gộp thành một Cookie header.

Câu hỏi thường gặp

Trình phân tích Cookie và Set-Cookie là gì?

Phân tích text Cookie, document.cookie hoặc Set-Cookie thành tên, giá trị và thuộc tính hiện có rồi xuất các biểu diễn chuẩn hóa.

Cách dùng Trình phân tích Cookie và Set-Cookie như thế nào?

Thêm đúng dữ liệu đầu vào, kiểm tra thiết lập của trang rồi đối chiếu kết quả trước khi sao chép hoặc tải xuống. Đầu ra dự kiến: Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Công cụ nhận dữ liệu đầu vào nào?

Text Cookie header, output document.cookie hoặc một/nhiều dòng Set-Cookie.

Công cụ tạo đầu ra gì?

Cặp name/value và các thuộc tính Domain, Path, Expires, Max-Age, Secure, HttpOnly, SameSite khi có; giữ raw value bên cạnh giá trị URL-decoded.

Công cụ có giới hạn gì?

Công cụ không tự đọc cookie được bảo vệ trong trình duyệt. HttpOnly không xuất hiện qua document.cookie; nhiều Set-Cookie có semantics không thể luôn gộp thành một Cookie header.

Công cụ AppKiro liên quan

Trình phân tích lệnh cURLDùng cho tác vụ liền kề tiếp theo: Phân tích lệnh cURL dưới dạng văn bản để xem method, URL, header, cookie, query, body, auth, flag và warning mà không thực thi request.Kiểm tra CORS cho APIDùng cho tác vụ liền kề tiếp theo: Gửi request phía máy chủ được phép với Origin, method, tên request header và credential mode mô phỏng rồi phân tích preflight cùng Access-Control-Allow-*.Trình xem mã TOTP trực tiếpDùng cho tác vụ liền kề tiếp theo: Tính mã TOTP hiện tại từ secret Base32 hoặc URI otpauth:// với tùy chọn thuật toán, số chữ số và chu kỳ thời gian.

Bắt đầu bằng dữ liệu mẫu đã kiểm tra

Thử bằng mẫu nhỏ không nhạy cảm, kiểm tra thiết lập chính và đầu ra rồi mới áp dụng kết quả vào quy trình thật.

Mở công cụ