Constructor y Generador de Cookies HTTP

Constructor y Generador de Cookies HTTP

Cree encabezados Set-Cookie HTTP correctos con un configurador visual. Establezca el nombre, valor, dominio, ruta, expiración, SameSite, Secure, HttpOnly y otros atributos, luego obtenga el encabezado Set-Cookie generado, la cadena document.cookie y fragmentos de código de framework del servidor. Incluye un analizador de cookies para la ingeniería inversa de cadenas Set-Cookie existentes y configuraciones predefinidas para tipos de cookies comunes.

Cómo utilizar

Ingrese el nombre y valor de la cookie, luego configure los atributos opcionales: Dominio, Ruta, Max-Age, Expiración, SameSite (None/Lax/Strict), Secure, HttpOnly y Partitioned. El encabezado Set-Cookie y la cadena document.cookie se actualizan instantáneamente. Use los botones predefinidos para patrones comunes (cookie de sesión, cookie persistente, token CSRF, etc.). Copie el encabezado generado o los fragmentos de código del servidor para Express.js, PHP, Flask o Go. Para analizar una cookie existente, pegue una cadena Set-Cookie y haga clic en Analizar para completar todos los campos.

Características

• Constructor Visual de Cookies — Configure todos los atributos de Set-Cookie a través de controles de formulario: Nombre, Valor, Dominio, Ruta, Max-Age, Expiración, SameSite, Secure, HttpOnly, Partitioned (CHIPS).
• Salida del Encabezado Set-Cookie — Cadena de encabezado Set-Cookie formateada correctamente siguiendo RFC 6265. Se actualiza en tiempo real a medida que configura.
• Salida de document.cookie — Equivalente de JavaScript del lado del cliente para establecer cookies. Muestra una advertencia cuando HttpOnly está habilitado (no se puede establecer a través de JS).
• 4 Fragmentos de Framework del Servidor — Código listo para copiar para Express.js (res.cookie), PHP (setcookie), Flask (response.set_cookie) y Go (http.SetCookie). Cada uno generado dinámicamente a partir de su configuración.
• Analizador de Cookies — Pegue una cadena de encabezado Set-Cookie existente y analícela de nuevo en campos individuales. Ideal para depurar o modificar cookies existentes.
• 5 Configuraciones Predefinidas — Predefinidos de un clic: Cookie de Sesión, Cookie Persistente (30 días), Token de API Seguro, Token CSRF, Cookie de Terceros (CHIPS). Cada uno completa el formulario con configuraciones de mejores prácticas.
• Validación en Tiempo Real — Advertencias codificadas por colores: SameSite=None requiere Secure, HttpOnly no se puede establecer a través de document.cookie, caracteres de nombre no válidos, conflicto Max-Age vs Expires.
• Referencia de Cookies — Referencia colapsable que explica cada atributo, límites de tamaño (4 KB por cookie) y comportamiento de SameSite con ejemplos prácticos.

Atributos de Cookie

SameSite: Controla el comportamiento de las cookies entre sitios. Lax (predeterminado) envía cookies en navegaciones de nivel superior. Strict bloquea el envío de todas las cookies entre sitios. None permite el envío entre sitios pero requiere el indicador Secure.
Seguro: La cookie solo se envía a través de conexiones HTTPS. Requerido cuando SameSite=None.
HttpOnly: La cookie no puede ser accedida a través de JavaScript (document.cookie). Protege contra ataques XSS.
Max-Age: Vida útil de la cookie en segundos desde que se establece. Tiene precedencia sobre Expires.
Expiración: Fecha/hora absoluta en que expira la cookie. Use Max-Age para la expiración relativa.
Partitioned (CHIPS): Atributo más nuevo para cookies de terceros particionadas. Cada sitio de nivel superior tiene su propio contenedor de cookies.