Analisador de Cookies

O que esta ferramenta analisa?

Cole qualquer um desses e o Analisador de Cookies o divide em uma tabela limpa:

• Um cabeçalho de requisição Cookie: ou uma string document.cookie bruta — o formato simples name=value; name2=value2 que um navegador envia em toda requisição.
• Um ou mais cabeçalhos de resposta Set-Cookie: — o formato que um servidor envia de volta, que adiciona atributos como Domain, Path, Expires, Max-Age, Secure, HttpOnly e SameSite.

O formato é detectado automaticamente por linha: uma linha começando com Set-Cookie:, ou contendo palavras-chave de atributos como Domain=, Secure ou SameSite=, é analisada como um cabeçalho de resposta; todo o resto é tratado como pares simples name=value. Valores que parecem codificados em percentual (cookies escritos com encodeURIComponent, comum para payloads JSON empacotados em um único cookie) são automaticamente decodificados em URL, então você vê o valor legível em vez de %7B%22...%7D.

Por que isso é útil

Cookies carregam autenticação e estado de sessão na maioria dos sites, mas o texto de cabeçalho bruto é difícil de ler rapidamente — uma linha longa Cookie: de DevTools ou um dump curl -v é apenas ponto e vírgula e sinais de igualdade. Uma tabela torna muito mais rápido para:

• Identificar qual cookie contém o ID de sessão, token de autenticação ou token CSRF ao depurar um bug de login ou sessão.
• Verificar se uma resposta Set-Cookie realmente define Secure, HttpOnly e SameSite conforme esperado, antes de enviar uma mudança nas configurações de segurança de cookie.
• Confirmar o escopo Domain/Path e expiração de um cookie quando ele não aparecer em uma requisição que você esperava.
• Decodificar um valor codificado sem abrir o console do navegador.

Como usar

1. Copie uma string de cookie do DevTools do seu navegador (Application → Cookies, ou o cabeçalho Cookie/Set-Cookie na aba Network), ou execute document.cookie no console e cole o resultado.
2. Cole-o na caixa de entrada — a tabela é atualizada conforme você digita.
3. Leia o Nome, Valor e (para entrada Set-Cookie) a coluna Atributos de cada cookie, que lista Domain, Path, Expires, Max-Age, Secure, HttpOnly e SameSite como apareceram.
4. Use o botão de cópia/download da tabela para exportar as linhas analisadas como CSV.

FAQ

Posso colar vários cabeçalhos Set-Cookie de uma vez? Sim — coloque cada um em sua própria linha e todos são analisados em sua própria linha.

E se minha entrada não corresponder a nenhum formato? Linhas que não podem ser divididas em um par name=value são puladas em vez de causar um erro; você verá apenas menos linhas do que linhas coladas.

Ele decodifica Base64 ou JWT dentro de um valor de cookie? Não — apenas a codificação percentual é decodificada. Para um JWT armazenado em um cookie, decodifique-o separadamente com uma ferramenta decodificadora de JWT.

Privacidade

A análise acontece inteiramente no seu navegador — a string de cookie que você cola nunca é enviada para nenhum servidor. Isso importa aqui mais do que na maioria das ferramentas: valores de cookie geralmente incluem tokens de sessão ativa ou segredos de autenticação, então trate valores colados como sensíveis e evite compartilhar capturas de tela da saída. Compartilhar um link para esta ferramenta nunca inclui o conteúdo do cookie que você colou.