Vous pouvez aussi injecter des données via #data={"name":"Ada"} ou #url=... Elles sont lues puis retirées de la barre d’adresse.
Convertissez name=value; theme=dark ce type de chaîne Cookie en objet JSON, pour consulter, modifier, puis copier à nouveau. Pour déboguer une session, c’est plus rapide que de chercher une clé dans une longue liste séparée par des points-virgules. Les cookies HttpOnly ne sont pas exposés à la page : cet outil ne traite que le texte que vous collez.
Chaque nom de cookie devient un champ. Les fragments sans signe égal sont traités comme des marqueurs, pour voir d’un coup d’œil ce qui est présent.
Les valeurs sont décodées en URL, ce qui rend les cookies contenant des caractères non ASCII plus lisibles.
Plus rapide que de chercher une clé dans une longue chaîne de points-virgules. Certains sites stockent un JWT dans un cookie : convertissez d’abord en JSON, puis décodez.
N’envoyez jamais un cookie de session complet dans un chat ou sur un site inconnu.
Même une chaîne contenant un identifiant de session n’est pas envoyée. Un rafraîchissement la retire de la mémoire.
Après conversion, masquez les données sensibles avant de partager la structure. Ne partagez jamais une vraie valeur de session.
sessionid=abc123; theme=dark; lang=zh-CN{
"sessionid": "abc123",
"theme": "dark",
"lang": "zh-CN"
}Le navigateur ne transmet pas les cookies HttpOnly aux scripts de page. Cet outil ne traite que le texte collé.
Certains sites placent un JWT dans un cookie. Convertissez d’abord en JSON pour extraire le token, puis allez à Décodage JWT Peut-on lire les cookies HttpOnly ?
L’outil vise surtout les listes du type name=value . Les attributs complets Set-Cookie (Path, Domain, Expires) ne sont pas l’objectif de cette page.
Non. Seule la chaîne collée est convertie ; l’outil n’appelle pas document.cookie pour écrire.
Un cookie de session équivaut à un identifiant d’authentification. Cette page aide à voir la structure ; elle ne remplace ni un stockage sûr ni la politique HttpOnly.