Parser Cookie
Parsing header Set-Cookie dan string document.cookie menjadi data terstruktur. Semua pemrosesan dilakukan di browser Anda untuk keamanan dan privasi maksimal.
Nilai asli selalu dipertahankan. Dekoding diterapkan sekali saja, dan hanya pada tampilan yang dipilih. Dekoding URL membiarkan + apa adanya; Base64 mengharapkan teks UTF-8. Ini tidak mendekripsi token yang ditandatangani atau dienkripsi. Cookie HttpOnly tidak dapat dibaca oleh JavaScript di browser; tempelkan hanya header yang berhak Anda periksa.
0
Total Cookie
0
Cookie Secure
0
Cookie HttpOnly
Cookie Terparsing
| Nama | Nilai | Domain | Path | Kedaluwarsa | Max-Age | Flag |
|---|
Cara Menggunakan Parser Cookie
Pilih Mode
Pilih mode header Set-Cookie untuk header HTTP atau mode document.cookie untuk string cookie browser
Tempelkan Data
Tempelkan header Set-Cookie Anda (satu per baris) atau string document.cookie ke kolom input
Periksa Hasil
Lihat cookie terparsing dalam tabel terstruktur dengan statistik flag keamanan
Apa itu Cookie HTTP?
Cookie HTTP adalah potongan data kecil yang disimpan browser atas nama website. Cookie dikirim melalui header respons HTTP Set-Cookie dan dilampirkan pada permintaan berikutnya melalui header Cookie. Cookie digunakan untuk manajemen sesi, personalisasi, dan pelacakan. Flag keamanan seperti HttpOnly, Secure, dan SameSite membantu melindungi cookie dari serangan cross-site scripting (XSS) dan cross-site request forgery (CSRF).
HttpOnly
Mencegah skrip sisi klien mengakses cookie, memitigasi serangan XSS
Secure
Memastikan cookie hanya dikirim melalui koneksi HTTPS
SameSite
Mengontrol pengiriman cookie lintas situs: Strict, Lax, atau None untuk mencegah serangan CSRF
Pertanyaan Umum
Tool ini memparsing header HTTP Set-Cookie dan string JavaScript document.cookie. Beberapa cookie dapat diparsing sekaligus.
Ya. Atribut HttpOnly, Secure, SameSite (Strict/Lax/None), Path, dan Domain ditampilkan untuk setiap cookie.
Ya. Pada mode Set-Cookie, tempelkan satu header per baris. Pada mode document.cookie, semua cookie dalam string diparsing.
SameSite=Strict mengirim cookie hanya pada navigasi situs yang sama - perlindungan CSRF penuh tetapi cookie tidak terkirim dari tautan masuk dari luar. Lax (default browser) mengizinkan navigasi GET tingkat atas membawanya, sehingga sesi login tetap berfungsi dari tautan eksternal sambil memblokir sebagian besar CSRF. None menonaktifkan pembatasan tetapi mewajibkan Secure, kalau tidak browser menolaknya - kombinasi itulah yang dibutuhkan iframe lintas situs dan alur pembayaran.
Cookie tanpa Expires atau Max-Age adalah cookie sesi: hidup hanya di memori dan hilang bersama sesi browser (browser modern bisa memulihkannya setelah crash). Expires menetapkan tenggat absolut, Max-Age tenggat relatif dalam detik, dan Max-Age menang bila keduanya ada. Cookie persisten membuat login remember-me dan ID analitik berumur panjang selamat dari restart.
Itu jaminan di tingkat nama yang ditegakkan browser. __Secure- mewajibkan origin https dan atribut Secure. __Host- lebih ketat: Secure, tanpa atribut Domain (host-only), dan Path=/ - sehingga cookie berprefiks __Host- tidak bisa ditimpa subdomain, yang menyematkannya pada situs persis itu. Browser yang tidak mendukung hanya memperlakukan prefiks sebagai karakter nama biasa.
RFC 6265 mewajibkan browser menerima minimal 4096 byte per cookie dan minimal 50 cookie per domain. Chrome membatasi sekitar 180 cookie per domain dan beberapa ribu secara keseluruhan; Safari lebih ketat dalam praktik. Karena cookie ikut setiap permintaan ke domain, penyimpanan cookie yang berat memperlambat lalu lintas secara terukur - itulah alasan situs besar memindahkan state ke localStorage atau sesi sisi server.
HttpOnly menyembunyikan cookie dari document.cookie di JavaScript, sehingga skrip XSS yang disuntikkan tidak bisa membacanya - selalu pasang pada cookie sesi. Secure membatasi transmisi ke koneksi HTTPS, mencegah kebocoran lewat HTTP polos. Keduanya tidak mengenkripsi cookie; keduanya adalah hardening satu baris di header Set-Cookie.
Alat Terkait
Parser JWT
Dekode dan verifikasi JSON Web Token (JWT) secara instan. Lihat informasi header, payload, dan signature dengan tampilan waktu yang mudah dibaca
Parser Header HTTP
Parsing header HTTP mentah menjadi tabel terstruktur dengan ekstraksi cookie
Parser URL
Parsing URL apa pun menjadi komponennya — skema, host, port, path, parameter query, dan fragment
Referensi Otoritatif
Sumber primer di balik alat ini — standar dan spesifikasi resmi, bukan ringkasan pihak kedua.
RFC 6265 - HTTP State Management Mechanism
Standar IETF HTTP State Management Mechanism yang mendefinisikan cookie dan atributnya.
MDN Web Docs - Set-Cookie
Referensi Mozilla untuk header Set-Cookie: atribut, prefix, dan flag keamanan.
HTTP cookie - Wikipedia
Bagaimana cookie HTTP membawa state: sesi, atribut, dan aturan same-site.