Set-Cookie 判读要点

登录与状态变更集中的字段：关注 Domain/Path/Secure/HttpOnly/SameSite 属性与重复下发次数；抓包中明文可见（HTTPS 需解密）。

用途	核对 Cookie 属性与频次
语法	http.set_cookie contains "session"

查看

Set-Cookie: SID=…; Path=/; Secure; HttpOnly
# 登录接口重复下发同名 Cookie 时留意旧值清理逻辑

会话类 Cookie 属敏感数据，报告与工单中记得打码。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌