为什么有些CookieValue显示为乱码？

CookieValue可能经过URL编码（如%20代表空格、%2F代表/）。勾选「URL Decode」可以自动还原为可读文本。某些特殊编码（如Base64）不会被自动解码。

HttpOnly和Secure是什么意思？

HttpOnly：JavaScript无法访问该Cookie（document.cookie不包含），只能通过HTTP传输。Secure：Cookie仅在HTTPS连接中发送。两者都是重要安全属性。

格式为'name=value; attr1=val1'。多cookie(s)用分号分隔。常见属性：Domain、Path、Expires、Max-Age、HttpOnly、Secure、SameSite。

可能经过URL编码（%20=空格）。勾选「URL Decode」可还原。特殊编码（Base64）不会自动解码。

HttpOnly: JS cannot access the cookie. Secure: sent over HTTPS only. Both are critical security flags.

Controls cross-site cookie sending: Strict=same-site only, Lax=partial cross-site, None=all cross-site (requires Secure). Used for CSRF protection.