Работает локально в браузере. Введённые данные не отправляются на наши серверы.
Здесь появится результат
Советы по анализу cookie
Для сессий смотрите Secure, HttpOnly и SameSite.
Слишком широкий Domain/Path увеличивает риск.
Долгоживущие cookie опаснее при краже.
Вставляйте только cookie, которые вам разрешено смотреть.
Значения чувствительны — очищайте поле после разбора.
Разбор строк cookie, не кража сессий
Обработка выполняется в браузере — введённые данные не загружаются на наши серверы.
Вставьте заголовок `Cookie` или `Set-Cookie`, чтобы увидеть имена, флаги HttpOnly/Secure и срок. Парсер работает со строкой, которую вы дали — чужие cookie сам не читает.
Для заголовков, которые уже сняли в DevTools у своего приложения.
Как разобрать cookie
Вставьте значение заголовка
Флаги — если копировали Set-Cookie. Пара name=value тоже разберётся.
Смотрите флаги и область
Нет Secure на HTTPS и нет HttpOnly на сессионных — частые находки.
Очистите вставку
Сессионные cookie — учётные данные. Не оставляйте их на скриншоте тикета.
FAQ: cookie analyzer
Инструмент видит cookie всех сайтов?
Нет. Только текст, который вы вставили. Тихого доступа к jar нет.
JWT из cookie декодирует?
Скопируйте значение в JWT decode. Здесь синтаксис cookie, не клеймы JWT.
Заголовок загружается?
Нет. Разбор локальный.