Cookies管理器 - 在线Cookie编辑与会话管理工具
一款免费的在线Cookie管理工具。支持Cookie解析、编辑、导入导出，可查看和修改浏览器Cookie信息，支持Secure、HttpOnly等属性标志，适用于开发调试和会话管理。纯本地处理，数据安全可靠。
添加Cookie
导入Cookie字符串
统计信息
Cookie列表 (0 条)
没有找到Cookie
# 什么是 Cookie？
Cookie（HTTP Cookie）是服务器发送到用户浏览器并保存在浏览器上的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。 Cookie 主要用于会话管理（如用户登录状态、购物车）、个性化设置（如用户偏好、主题）以及跟踪和记录用户行为。
Cookie 由服务器通过响应头 Set-Cookie 发送，浏览器会自动保存并在后续请求中通过 Cookie 请求头将数据发送回服务器。 每个 Cookie 通常包含名称、值、域、路径、过期时间等属性，可以通过 Secure、HttpOnly、SameSite 等标志来增强安全性。
# Cookie 属性说明
- Secure: 标记为 Secure 的 Cookie 只能通过 HTTPS 协议传输，不能通过 HTTP 传输，这有助于防止中间人攻击
- HttpOnly: 标记为 HttpOnly 的 Cookie 不能通过 JavaScript 的 Document.cookie API 访问，可以有效防范 XSS 攻击窃取 Cookie
- SameSite: 控制 Cookie 在跨站请求时的发送策略。Strict 模式下完全不发送；Lax 模式允许部分跨站请求（如链接跳转）；None 模式允许所有跨站请求（必须配合 Secure）
- Domain: 指定 Cookie 所属的域名，设置为 .example.com 可以让所有子域名共享该 Cookie
- Path: 指定 Cookie 的生效路径，只有访问该路径下的页面时才会发送 Cookie
- Expires/Max-Age: 设置 Cookie 的过期时间，如果不设置则为会话 Cookie，浏览器关闭后即失效
# 如何使用本工具
- 手动添加 Cookie：在左侧表单中填写 Cookie 的各项属性，点击"添加"按钮
- 批量导入：将 Cookie 字符串粘贴到导入区域，支持标准格式批量导入
- 编辑管理：点击 Cookie 卡片上的编辑按钮可以修改 Cookie 属性
- 导出使用：支持导出为 JSON 格式或 Cookie 字符串格式，方便备份和迁移
- 搜索过滤：使用搜索框和域名筛选器快速定位目标 Cookie
# 常见问题 (FAQ)
Cookie 数据会保存到哪里？
所有 Cookie 数据都保存在浏览器的 localStorage 中，纯本地存储，不会上传到任何服务器。 这确保了您的敏感信息（如会话令牌）的隐私和安全。您可以随时清空数据或导出备份。
SameSite 属性应该选择哪个值？
推荐使用 Lax（默认值），它在安全性和用户体验之间取得了良好平衡。 Strict 模式安全性最高但可能导致某些跨站跳转失败；None 模式必须配合 Secure 使用，适用于需要跨站发送的场景（如第三方登录）。 现代浏览器默认将 SameSite 设置为 Lax。
会话 Cookie 和持久 Cookie 有什么区别？
会话 Cookie 不设置过期时间（Expires/Max-Age 为空），当浏览器关闭后自动删除。 持久 Cookie 设置了明确的过期时间，即使关闭浏览器也会一直保存直到过期或用户手动删除。 本工具中如果不填写过期时间字段，创建的就是会话 Cookie。
为什么需要 HttpOnly 标志？
HttpOnly 标志是防范 XSS（跨站脚本攻击）的重要安全措施。 当 Cookie 被标记为 HttpOnly 后，即使攻击者通过 XSS 注入了恶意脚本， 也无法通过 JavaScript 的 document.cookie 读取到这些敏感 Cookie（如会话 ID、认证令牌等）， 从而有效降低了账号被盗用的风险。