🍪 쿠키 문자열 파서 | 헤더 한 번에 분해

쿠키 문자열 (Cookie 또는 Set-Cookie 헤더)

쿠키에는 로그인 세션 토큰이 들어 있는 경우가 많습니다. 입력과 결과는 이 브라우저 안에서만 처리되고 어디로도 전송되지 않지만, 공개된 화면이나 채팅에 실제 쿠키를 붙여 넣지 마세요.

읽는 방식

값을 URL 디코딩해서 보기 (실패하면 원문 유지)

쿠키 -

속성 -

이름	값	값 길이

이름=값 목록

쿠키 문자열 파서 사용법

개발자 도구의 네트워크 탭에서 복사한 쿠키 한 줄은 세미콜론으로 이어 붙은 긴 문자열이라 눈으로 읽기 어렵습니다. 이 도구는 그 줄을 이름과 값으로 나눠 표로 보여 줍니다. 로그인이 풀리는 원인을 찾거나 어떤 쿠키가 전송되는지 확인할 때 좋습니다.

쿠키 문자열은 두 종류입니다. 브라우저가 서버로 보내는 Cookie 헤더는 모든 항목이 쿠키입니다. 서버가 브라우저로 내려보내는 Set-Cookie 헤더는 첫 항목만 쿠키이고 뒤에 붙은 Path, Domain, Max-Age, Secure, HttpOnly, SameSite는 그 쿠키의 속성입니다. 자동 감지는 속성 이름이 보이는지로 판단하며, 어떻게 읽었는지 결과 위에 표시합니다. 판단이 어긋나면 읽는 방식을 직접 골라 다시 분해하세요.

쿠키 값은 한글이나 기호가 들어가면 %ED%95%9C 같은 퍼센트 인코딩으로 저장되는 일이 많습니다. URL 디코딩 옵션을 켜면 읽기 좋은 원래 글자로 되돌려 보여 주고, 디코딩이 불가능한 값은 원문을 그대로 둔 뒤 몇 개가 실패했는지 알려 줍니다. 값 길이는 코드포인트 기준으로 셉니다.

쿠키에는 세션 토큰처럼 계정에 바로 접근할 수 있는 값이 들어 있는 경우가 많습니다. 입력과 결과는 모두 이 브라우저 안에서만 처리되고 어디로도 전송되지 않지만, 실제 쿠키를 공개된 곳에 붙여 넣지 마세요.

자주 묻는 질문

Cookie 헤더와 Set-Cookie 헤더는 어떻게 구분되나요?

Path나 Secure 같은 속성 이름이 보이면 Set-Cookie로 읽습니다. 자동 판단이 어긋나면 읽는 방식을 직접 선택해 다시 분해할 수 있습니다.

값이 %로 시작하는 알 수 없는 글자로 보여요.

퍼센트 인코딩된 값입니다. URL 디코딩 옵션을 켜면 원래 글자로 보이고, 형식이 깨져 디코딩할 수 없으면 원문을 그대로 남깁니다.

붙여 넣은 쿠키가 서버로 전송되나요?

전송되지 않습니다. 분해는 브라우저 안의 자바스크립트만으로 이루어집니다. 그래도 세션 토큰은 민감하니 공개된 곳에는 올리지 마세요.

쿠키 문자열 파서 사용법

자주 묻는 질문

같은 카테고리 도구