Conversor de cookies.txt

É o formato de arquivo de cookies em texto puro usado pelo curl, wget e muitos gerenciadores de download. Cada linha contém um cookie com sete campos separados por tabulações: domínio, indicador de inclusão de subdomínios (TRUE/FALSE), caminho, indicador Secure (TRUE/FALSE), validade como timestamp Unix (0 significa cookie de sessão), nome e valor. As linhas que começam com # são comentários.

Cookies HttpOnly não podem ser lidos pelo JavaScript do navegador, por isso o formato não pode marcá-los com um campo normal. Em vez disso, o domínio recebe o prefixo #HttpOnly_, por exemplo #HttpOnly_.example.com; sem o prefixo, a linha pareceria um comentário. O conversor interpreta essas linhas como cookies, mantém o indicador e reescreve o prefixo na exportação.

Escolha "Netscape cookies.txt" como formato de entrada e JSON como formato de saída e clique em Converter. Cada linha se torna um objeto com os campos domain, includeSubdomains, path, secure, expires (segundos Unix, 0 para cookie de sessão), name, value e httpOnly — prático para scripts, testes e automação.

Para a URL de destino, o conversor aplica as regras de envio do RFC 6265: o host deve corresponder ao domínio do cookie (subdomínios incluídos quando o indicador é TRUE), o caminho da URL deve corresponder ao caminho do cookie, cookies Secure só são enviados por HTTPS e cookies já expirados são ignorados. As correspondências são ordenadas pelo caminho mais longo primeiro e unidas em pares nome=valor separados por "; ".

Um cabeçalho Cookie transporta apenas nomes e valores — sem domínio, caminho, validade nem metadados Secure ou HttpOnly. A importação cria cookies de sessão apenas do host da URL de destino, com o caminho e a opção Secure que você definir, e HttpOnly=false. São novas suposições, e não metadados recuperados.

Em cookies.txt, o quarto campo é o indicador Secure (TRUE/FALSE); em JSON é um booleano. Ao construir um cabeçalho, cookies Secure são descartados se a URL de destino não for HTTPS. A validade é um timestamp Unix em segundos — 0 significa cookie de sessão — e cookies já expirados são excluídos da saída do cabeçalho.

Não. Os valores são tratados como texto opaco e copiados literalmente em todas as conversões; nada é decodificado, recodificado, descriptografado, reassinado ou atualizado. Se um nome ou valor contiver caracteres que um cabeçalho Cookie não pode transportar, a exportação para cabeçalho é interrompida com um erro — escolha a saída JSON, que preserva esses valores inalterados.

Não. A análise e a conversão rodam inteiramente no seu navegador com JavaScript — sem upload e sem comunicação com o servidor. Mesmo assim, trate arquivos de cookies como credenciais: nunca compartilhe cookies de autenticação e examine apenas cabeçalhos Cookie que você esteja autorizado a usar.