当前位置：首页 > news >正文

终极指南：如何本地安全导出浏览器Cookie文件

news 2026/5/27 9:02:13

终极指南：如何本地安全导出浏览器Cookie文件

【免费下载链接】Get-cookies.txt-LOCALLYGet cookies.txt, NEVER send information outside.项目地址: https://gitcode.com/gh_mirrors/ge/Get-cookies.txt-LOCALLY

在Web开发和网络安全工作中，获取和管理浏览器Cookie是一项常见需求。Get-cookies.txt-LOCALLY是一款专为开发者设计的浏览器扩展，能够在本地安全导出Cookie文件，支持Netscape和JSON格式，兼容wget、curl、Python3的MozillaCookieJar等主流工具链。这款工具的核心优势在于完全本地化处理，确保用户的Cookie数据永远不会发送到外部服务器，为开发者和安全研究人员提供可靠的Cookie管理解决方案。

为什么需要本地Cookie导出工具？🔐

在API测试、爬虫开发和数据迁移等场景中，开发者经常需要访问受保护的资源。传统方法要么需要手动复制Cookie，要么使用可能泄露隐私的在线工具。Get-cookies.txt-LOCALLY解决了这一痛点，提供了一种安全、高效的本地Cookie导出方案。

从上图可以看到，扩展界面清晰地展示了Cookie数据表格，支持多种导出选项，包括单个Cookie导出、批量导出以及格式选择。界面设计简洁直观，蓝色和黄色的按钮颜色区分了不同功能，让用户能够快速找到所需操作。

核心架构设计：模块化与安全并重

模块化架构解析

Get-cookies.txt-LOCALLY采用ES模块化设计，将核心功能分解为三个独立的模块，每个模块都有明确的职责：

Cookie格式转换模块：src/modules/cookie_format.mjs 这个模块负责将Chrome的JSON格式Cookie转换为Netscape标准格式。转换算法高效且精确：

// JSON到Netscape格式映射函数 export const jsonToNetscapeMapper = (cookies) => { return cookies.map( ({ domain, expirationDate, path, secure, name, value }) => { const includeSubDomain = !!domain?.startsWith('.'); const expiry = expirationDate?.toFixed() ?? '0'; const arr = [domain, includeSubDomain, path, secure, expiry, name, value]; return arr.map((v) => typeof v === 'boolean' ? v.toString().toUpperCase() : v, ); }, ); };

Cookie获取模块：src/modules/get_all_cookies.mjs 这个模块处理跨浏览器兼容性问题，支持Chrome和Firefox的不同API实现：

// 获取当前Cookie存储ID的兼容性处理 const getCurrentCookieStoreId = async () => { // Firefox支持tab.cookieStoreId属性 const [tab] = await chrome.tabs.query({ active: true, currentWindow: true }); if (tab.cookieStoreId) return tab.cookieStoreId; // Chrome通过cookies.getAllCookieStores获取 const stores = await chrome.cookies.getAllCookieStores(); return stores.find((store) => store.tabIds.includes(tab.id))?.id; };

文件保存模块：src/modules/save_to_file.mjs 这个模块实现了安全的本地文件保存机制，使用浏览器原生的downloads API：

export default async function saveToFile( text, name, { ext, mimeType }, saveAs = false, ) { const blob = new Blob([text], { type: mimeType }); const filename = name + ext; const url = URL.createObjectURL(blob); const id = await chrome.downloads.download({ url, filename, saveAs }); }

安全隐私保障机制

扩展遵循权限最小化原则，仅申请必要的API访问权限：

activeTab- 获取当前活动标签页URL
cookies- 读取Cookie数据（仅读权限）
downloads- 本地文件导出功能
notifications- 更新通知机制

所有数据处理都在用户浏览器的沙盒环境中完成，数据不会通过网络传输，从根本上杜绝了隐私泄露风险。

快速安装与配置指南

从源码安装（Google Chrome）

克隆项目仓库：

git clone https://gitcode.com/gh_mirrors/ge/Get-cookies.txt-LOCALLY

打开Chrome扩展管理页面（chrome://extensions/）
启用"开发者模式"
点击"加载已解压的扩展程序"，选择Get-cookies.txt-LOCALLY/src目录

从源码安装（Firefox）

Firefox版本需要特殊的配置处理，因为manifest文件需要合并：

克隆项目仓库：

git clone https://gitcode.com/gh_mirrors/ge/Get-cookies.txt-LOCALLY

使用Firefox分支或手动合并manifest文件：
```
cd Get-cookies.txt-LOCALLY npm run build:firefox
```
在Firefox中打开about:debugging，点击"临时加载附加组件"，选择src目录

类型定义支持

项目提供了完整的TypeScript类型定义文件src/@types/index.d.ts，为开发者提供完整的类型提示和IDE支持，大大提升了开发体验。

实战应用场景与案例

API调试与自动化测试 ⚙️

开发者在API测试场景中，可以直接使用导出的Cookie文件进行身份验证：

# 使用Netscape格式Cookie文件进行curl请求 curl -b exported_cookies.txt -X GET https://api.example.com/v1/user # 使用wget进行资源下载 wget --load-cookies cookies.txt https://example.com/protected-resource

Python爬虫集成 🕷️

Python开发者可以通过MozillaCookieJar直接加载导出的Cookie文件：

from http.cookiejar import MozillaCookieJar import requests # 加载Netscape格式Cookie文件 cookiejar = MozillaCookieJar('cookies.txt') cookiejar.load(ignore_discard=True, ignore_expires=True) # 创建带Cookie的会话 session = requests.Session() session.cookies = cookiejar # 执行需要认证的请求 response = session.get('https://target-site.com/api/data') print(response.text)