Аналіз cookie анлайн

Сэрвіс Cookie Analyzer на 101IP выконвае HTTP-запыт да ўказанага URL і аналізуе ўсе загалоўкі Set-Cookie ў адказе сервера. Для кожнай cookie правяраюцца атрыбуты бяспекі.

Атрыбуты бяспекі cookie

• HttpOnly — забараняе доступ да cookie праз JavaScript. Абараняе ад XSS-нападаў.
• Secure — cookie перадаецца толькі па HTTPS. Прадухіляе перахоп па HTTP.
• SameSite — кантралюе адпраўку cookie пры крос-сайтавых запытах. Strict — толькі з таго ж сайта; Lax — дазволены навігацыйныя GET-запыты; None — без абмежаванняў (патрабуе Secure).

Сесійныя і пастаянныя cookie

Cookie без атрыбутаў Expires і Max-Age з'яўляюцца сесійнымі — браўзер выдаляе іх пры закрыцці. Пастаянныя cookie захоўваюцца да ўказанай даты.