언제 사용하나요?
인증 쿠키 설정을 검토하거나 브라우저 개발자 도구에서 복사한 Set-Cookie 헤더의 속성을 확인할 때 유용합니다.
BROWSER UTILITY
Cookie 헤더 분석기
Cookie·Set-Cookie를 브라우저에서 파싱하고 Secure·HttpOnly·SameSite 설정을 점검해요
✓내 기기에서 처리입력·파일 자동 업로드 없음◇영구 저장 없음민감한 원문을 기록하지 않음↯PWA 확인 중방문·준비한 도구 자원 재사용
도구를 준비하고 있습니다…
✓브라우저 안에서 안전하게 입력한 데이터와 파일은 서버로 전송하거나 저장하지 않고 현재 브라우저에서만 처리합니다.
FRIENDLY GUIDE
Cookie 헤더 분석기, 이렇게 사용해 보세요
Cookie·Set-Cookie를 브라우저에서 파싱하고 Secure·HttpOnly·SameSite 설정을 점검해요 처음 사용하는 분도 아래 순서대로 진행하면 쉽게 결과를 만들 수 있어요.어떻게 사용하나요?
- 1운영 비밀값 대신 테스트 값을 우선 사용하고 알고리즘·인코딩·보안 옵션을 정확히 선택하세요.
- 2결과가 바뀌는 것을 확인하며 Cookie 또는 Set-Cookie 문자열을 분석해 이름·도메인·경로·만료·SameSite·Secure·HttpOnly 속성을 구분하고 보안 권장 사항을 표시합니다. 여러 Set-Cookie 행을 개별 카드와 안전한 요약으로 확인합니다.
- 3생성값과 경고를 검토한 뒤 비밀 저장소나 검증된 설정 파일에만 옮겨 사용하세요.
주요 기능과 옵션
- Cookie·Set-Cookie를 브라우저에서 파싱하고 Secure·HttpOnly·SameSite 설정을 점검해요
- Cookie 또는 Set-Cookie 문자열을 분석해 이름·도메인·경로·만료·SameSite·Secure·HttpOnly 속성을 구분하고 보안 권장 사항을 표시합니다. 여러 Set-Cookie 행을 개별 카드와 안전한 요약으로 확인합니다.
- 키·평문·토큰은 서버나 주소로 보내지 않으며 현재 탭의 메모리에서만 처리합니다.
GLOSSARY
알아두면 좋은 용어
- Cookie
- 브라우저가 사이트 요청과 함께 저장·전송하는 작은 값
- HttpOnly
- JavaScript에서 쿠키 값을 읽지 못하게 하는 속성
- SameSite
- 교차 사이트 요청에 쿠키를 보낼 조건을 제한하는 속성
- Secure
- HTTPS 연결에서만 쿠키를 보내도록 하는 속성
TIP분석 결과를 공유할 때 세션 ID와 인증 토큰 값은 삭제하고 속성 이름만 남기세요.
LIMIT붙여넣은 문자열은 로컬에서만 파싱하고 모든 쿠키값을 결과에서 마스킹합니다. 이 도구는 현재 사이트의 HttpOnly 쿠키를 읽을 수 없고 실제 전송 조건, 도메인 소유권, 서버 세션 보안을 검증하지 않습니다.