Cookie 工具箱(JSON / Netscape / Header 互转与检查)

把账号的 Cookie 整段粘进来,自动识别格式并解析成表格:JSON、Netscape(curl 用的 cookies.txt)、浏览器请求头里的 name=value; name2=value2 三种格式互转,同时提取 UID、用户名、过期时间等关键字段,支持批量替换值、base64 解码和导出 CSV。 所有解析都在你自己的浏览器里完成,Cookie 不经过服务器、不上传、不写浏览器存储,关掉页面即清空。

粘贴 Cookie 支持 JSON 数组 / Netscape / 请求头字符串,自动识别
名称值域名路径过期时间属性
导出为:
安全提醒:Cookie 等同于账号的临时密码。本站工具只是本地解析,不会也无法读取你的 Cookie;请不要把 Cookie 发给任何人(包括声称能“代登录”“代验证”的人),也不要粘贴到不熟悉的网站。

一、三种 Cookie 格式怎么区分

格式长什么样常见来源
JSON[{"name":"c_user","value":"…","domain":".facebook.com","path":"/","expirationDate":1790000000}]浏览器插件(EditThisCookie 等)导出的 cookies.json、部分卖号交付的 cookie 文件
Netscape以 .facebook.com 开头的 7 列文本,列之间用 Tab 分隔curl 的 -c/-b cookies.txt、yt-dlp 的 --cookies
Headerc_user=100012345678901; xs=38%3Aabc…浏览器开发者工具 Network → 请求头里的 Cookie: 一行

本工具会自动判断:以 [ 或 { 开头按 JSON 解析;含 Tab 且列数 ≥ 6 按 Netscape 解析;其余按请求头字符串解析(; 分段、= 前是名、后面直到下一个分号都是值,值里的 = 不会被截断)。

二、各平台的关键 Cookie(用来判断是哪家账号)

平台关键字段说明
Facebookc_user + xsc_user 就是账号 UID,xs 是会话令牌,缺一不可
Instagramsessionid + ds_user_idds_user_id 是数字 UID;只有 sessionid 也能用,但容易掉
TikToksessionid + ttwid另有 msToken、sid_tt;sessionid 是最关键的
推特 / Xauth_token + ct0 + twidtwid 形如 u%3D123456789,其中的数字就是 UID
Google / GmailSID、HSID、SSID、APISID、SAPISID这五个成套出现;SAPISID 常被单独用来算授权
LinkedInli_at单个 li_at 就能维持登录

三、常见用法

  1. 买到账号后核对 Cookie 是否完整:粘进来,看平台识别结果和关键字段有没有缺(比如 Facebook 只有 c_user 没有 xs,就是无效的)。
  2. 换成插件 / 脚本要的格式:请求头字符串 → Netscape(给 curl / yt-dlp 用),或 → JSON(给浏览器插件导入)。
  3. 过期时间检查:表格里「过期时间」列会显示具体时间;显示「会话」表示浏览器关掉就失效,这类 Cookie 复制出来往往也不能长期用。
  4. 批量替换:账号换绑后某些字段要统一替换,填名称和新值点「批量替换」即可(只在该页面内存里改,不上传)。
  5. 值看起来是乱码:很多平台的 Cookie 值是 URL 编码(出现 %3A、%2F)或 base64,工具会把值和 URL 解码后的值都列出来,方便核对。

四、常见问题

上传的 Cookie 会不会被你们服务器记录?

不会。本页没有任何上传 Cookie 的请求,解析、转换、导出都在浏览器里用 JavaScript 完成;你可以在开发者工具的 Network 面板里确认:点「解析」不会发出任何请求。关闭或刷新页面后输入内容即清空。

为什么有的值特别长,表格里只显示两行?

为了不把页面撑爆,长值默认折叠两行,点值下面的「展开」看全文,或用「复制当前结果」一次性复制完整内容。

「过期时间」显示「会话」是什么意思?

表示该 Cookie 是会话 Cookie,没有设置失效时间,浏览器关掉就没了。这类 Cookie 复制到别处通常也能用一段时间,但平台一旦校验设备或 IP 变化就可能失效。

解析出来是 0 条怎么办?

常见原因:① 粘贴的内容被聊天软件换行截断了;② Netscape 格式的列被空格替换成了 Tab 以外的字符;③ 每行是 name: value(浏览器 Storage 面板的复制格式,不是 Cookie)。可以先试「填入示例」对照一下正确格式。

用这个工具能把 Cookie 变成能登录的账号吗?

不能。它只做格式转换和字段检查,不发起登录、不验证有效性。判断 Cookie 是否还能用,需要在对应平台的浏览器里实际访问一次。