Cookie系ツールの使い分け

Cookie障害は「保存されない」「送信されない」「同名競合」「サイズ超過」に分けると、最短で原因へ到達できます。

最初の1本（症状ベース）

Set-Cookie 自体を読めているか確認したい → Set-Cookie Inspect
保存されたのに送信されない → Cookie Domain/Path Matcher
クロスサイト遷移だけログインが切れる → SameSite Cookie Simulator
同名Cookieが複数あり不安定 → Set-Cookie Conflict Checker
Security属性の欠落を監査したい → Cookie Security Audit
ヘッダーが重すぎる疑い → Cookie Size Checker

推奨フロー（実務）

1) Set-Cookie Inspect で属性の事実確認
2) Domain/Path Matcher と SameSite Simulator で送信条件を分離
3) Conflict Checker で同名競合・上書き問題を確認
4) Security Audit と Size Checker で再発要因を潰す

ツール役割マップ

Set-Cookie Inspect: 構文と属性の可視化（入口）
Cookie Domain/Path Matcher: URLとの一致判定
SameSite Cookie Simulator: same-site / cross-site 判定
Set-Cookie Conflict Checker: 同名競合・上書き検出
Cookie Security Audit: Secure/HttpOnly/SameSite の不足検出
Cookie Size Checker: 送信ヘッダー肥大化の監視

調査時の採取セット

失敗レスポンスの Set-Cookie 全行（複数行）
失敗時の request URL と top-level URL
Cookie ヘッダー実測値（送信側）
環境差分（本番/ステージング、サブドメイン、HTTPS）

代表トラブルと推奨ルート

OAuth戻りでセッションが消える: SameSite Simulator → Set-Cookie Inspect
管理画面だけ認証が外れる: Domain/Path Matcher → Conflict Checker
本番だけ不安定: Conflict Checker → Security Audit → Size Checker

比較対象ツール

よくある誤り

SameSite問題なのに Domain/Path だけ見て結論を出す
同名Cookie競合を無視して「たまに失敗」を放置する
Secure/HttpOnly不足を後回しにして事故を再発させる

FAQ

最初はどのツールから着手すればよいですか？: まず Set-Cookie Inspect で属性を確認し、その後に症状に応じて Domain/Path・SameSite・Conflict の順で掘り下げると効率的です。
Conflict Checker と Domain/Path Matcher の違いは何ですか？: Matcher は1ルール対URLの一致判定、Conflict Checker は複数 Set-Cookie 間の衝突・上書きリスク評価に強みがあります。

参照仕様

次に見る（診断順）

site_map ルールに基づいて、次に確認すべきページを表示しています。

Set-Cookie Inspect — Set-Cookie 属性を解析して配布方針を確認
Cookie Domain/Path Matcher — Domain/Path/Secure 条件でCookie送信可否を判定
SameSite Cookie Simulator — SameSite と文脈からCookie送信可否をシミュレーション
Set-Cookie Conflict Checker — 同名Cookie競合と上書きリスクを検出
Cookie Security Audit — Secure/HttpOnly/SameSite を監査
Cookie Size Checker — Cookie ヘッダーサイズを見積もり上限超過を点検
Cookie Parser — Cookie ヘッダーを key=value 単位で分解
Set-Cookie Builder — 属性付き Set-Cookie ヘッダーを生成