Çerez Ayrıştırıcı

Araç, Set-Cookie HTTP başlıklarını ve document.cookie JavaScript dizgelerini ayrıştırır. Birden çok çerez aynı anda ayrıştırılabilir.

Evet. Her çerez için HttpOnly, Secure, SameSite (Strict/Lax/None), Path ve Domain özniteliklerinin tümü gösterilir.

Evet. Set-Cookie modunda satır başına bir başlık yapıştırın. document.cookie modunda dizgedeki tüm çerezler ayrıştırılır.

SameSite=Strict çerezi yalnızca aynı site gezinmelerinde gönderir - tam CSRF koruması ama başka yerden gelen bağlantılarda çerez gönderilmez. Lax (tarayıcı varsayılanı) üst düzey GET gezinmelerinin çerezi taşımasına izin verir; bu, dış bağlantılardan oturum açmaların çalışmasını sağlarken CSRF'in çoğunu engeller. None kısıtlamayı kaldırır ama Secure gerektirir, aksi halde tarayıcı reddeder - siteler arası iframe'ler ve ödeme akışlarının ihtiyaç duyduğu kombinasyon budur.

Expires veya Max-Age içermeyen çerez oturum çerezidir: yalnızca bellekte yaşar ve tarayıcı oturumuyla birlikte kaybolur (modern tarayıcılar çöküşten sonra geri yükleyebilir). Expires mutlak bir son tarih, Max-Age saniye cinsinden göreli bir son tarih belirler; ikisi de varsa Max-Age kazanır. remember-me girişleri ve uzun ömürlü analitik kimliklerin yeniden başlatmalardan sağ çıkması kalıcı çerezler sayesindedir.

Bunlar, tarayıcıların dayattığı ad düzeyinde garantilerdir. __Secure- https kökeni ve Secure özniteliği gerektirir. __Host- daha katıdır: Secure, Domain özniteliği yok (yalnızca ana makine) ve Path=/ - bu yüzden __Host- önekli bir çerezi alt etki alanı üzerine yazamaz; bu da çerezi tam olarak o siteye sabitler. Desteklemeyen tarayıcılar önekleri sıradan ad karakterleri olarak ele alır.

RFC 6265, tarayıcıların çerez başına en az 4096 bayt ve etki alanı başına en az 50 çerez kabul etmesini gerektirir. Chrome etki alanı başına yaklaşık 180 çerez ve toplamda birkaç bin ile sınırlar; Safari uygulamada daha katıdır. Çerezler etki alanına yapılan her istekle birlikte gittiğinden, ağır çerez depolama trafiği ölçülebilir biçimde yavaşlatır - büyük sitelerin durumu localStorage'a veya sunucu tarafı oturumlara taşımasının nedeni budur.

HttpOnly, çerezi JavaScript'teki document.cookie'den gizler; böylece enjekte edilen XSS betikleri onu okuyamaz - oturum çerezlerinde her zaman kullanın. Secure iletimi HTTPS bağlantılarıyla sınırlar ve düz HTTP üzerinden sızıntıyı önler. İkisi de çerezi şifrelemez; ikisi de Set-Cookie başlığındaki tek satırlık bir sağlamlaştırmadır.