Cookie解析・セキュリティ診断ツール｜Set-Cookie Checker
Cookie／Set-Cookieヘッダーを分解し、属性、スコープ、有効期限、セキュリティ上の注意点を確認します。
広告なしの操作画面を開く
通常の同一タブ遷移で広告ページを終了してからCookieを解析します。入力内容や診断結果をこの説明ページへ渡すことはありません。
このツールについて
Webアプリの認証Cookieや設定Cookieを共有・デプロイする前に、Set-Cookie属性と送信範囲を確認できます。
対応内容
- Cookie、Set-Cookie、HTTPヘッダー全体の解析
- Secure、HttpOnly、SameSite、Domain、Path、有効期限
- __Secure-、__Host-、Partitioned Cookieの要件確認
- 同名Cookie、属性重複、サイズ、構文、推定スコープの診断
使い方
- Cookie文字列を貼り付けるか、テキストファイルを開きます。
- 必要ならCookieを設定するURLを判定基準URLへ入力します。
- 解析を実行し、重大・警告・注意の理由と対策を確認します。
- 修正例をコピーするか、値を伏せた診断レポートを保存します。
制限事項
- ブラウザの制約により、任意サイトのCookieやHttpOnly Cookieを自動取得することはできません。
- Cookieリクエストヘッダーには属性が含まれないため、SecureやSameSiteなどはSet-Cookieヘッダーで確認してください。
- 公開サフィックス、ブラウザ固有上限、アプリケーションの用途を完全には判定できません。
- 診断結果は補助情報です。脆弱性がないことや、すべてのブラウザで同じ動作になることを保証しません。
プライバシー: この説明ページではGoogle AdSenseを読み込みます。Cookie文字列、ファイル、URL、診断結果は広告なしの専用操作画面だけで処理され、Develop Toolsのサーバーへ送信・保存されません。詳しくはプライバシーポリシーをご確認ください。