تحليل ترويسات Cookie وSet-Cookie
انسخ الترويسة من أدوات المطور في المتصفح والصقها هنا لقراءة ملفات تعريف الارتباط بسهولة واكتشاف إعدادات تمنع حفظها.
جارٍ تحميل الأداة…
المعالجة والخصوصية: تُحسب النتيجة داخل متصفحك ولا تُرسل بياناتك إلى أي خادم.
طريقة الاستخدام
- أدخل نوع الترويسة ونص الترويسة.
- تظهر النتيجة فورًا وتتحدّث مع كل تعديل.
- انسخ النتيجة، أو انسخ رابطًا يحفظ القيم نفسها لمشاركتها.
طريقة الحساب
ترويسة Cookie: أزواج اسم=قيمة تفصلها ;. ترويسة Set-Cookie: أول زوج هو الكوكي والباقي خصائص. التنبيهات وفق مسودة RFC 6265bis: SameSite=None يتطلب Secure، والبادئة __Secure- تتطلب Secure، والبادئة __Host- تتطلب Secure وPath=/ ودون Domain.
مثال
المدخلات: نوع الترويسة = Cookie (من الطلب). النتيجة: عدد ملفات الكوكي: 4.
الحدود والملاحظات
- ترويسة Set-Cookie تحمل كوكي واحدا فقط، فالصق كل سطر على حدة.
- التنبيهات تعكس سلوك المتصفحات الشائعة، وقد تختلف بعض التفاصيل بين Chrome وFirefox وSafari.
أسئلة شائعة عن هذه الأداة
ما فائدة HttpOnly؟
تمنع JavaScript في الصفحة من قراءة الكوكي، فتقلل خطر سرقة الجلسة عبر هجمات XSS.
ما الفرق بين SameSite=Lax وStrict؟
Strict لا يرسل الكوكي مع أي طلب قادم من موقع آخر، وLax يرسله عند فتح الرابط مباشرة بطريقة GET فقط.
لماذا لا يحفظ المتصفح الكوكي؟
أشهر الأسباب: SameSite=None دون Secure، أو Domain لا يطابق الموقع، أو بادئة __Host- دون شروطها.