打开360浏览器，浏览按F12，器获取网很多人以为这就是站Ce值全部。实际上你按下去之后，浏览看到的器获取网那个面板里藏着一堆标签页，Cookie并不在默认展示的站Ce值那个位置。我见过不少人卡在这一步，浏览以为浏览器出问题了。器获取网

正确入口在Application标签。站Ce值如果你用的浏览是中文版，它叫“应用”。器获取网点进去，站Ce值左侧栏找到Storage，浏览展开，器获取网里面有个Cookies。站Ce值再展开，会列出当前页面涉及的所有域名。选你想看的那个域名，右侧表格就是该域名下所有Cookie的键值对。Name一列是键，Value一列是值，Expires显示过期时间，HttpOnly那一列如果打了勾，说明这个Cookie没法用JavaScript读取。

有些Cookie你根本看不到

HttpOnly是个关键标记。服务器设置它就是为了防止XSS攻击窃取Cookie，浏览器老老实实遵守规则。你在控制台敲document.cookie，返回的字符串里不会包含这些被标记的Cookie。但F12的Application面板能看到——因为那是浏览器内部工具，不走JavaScript接口。这个区别很重要。搞爬虫或者做自动化测试的人经常在这里翻车，代码里读不到Cookie，以为是浏览器版本问题，其实就是HttpOnly在起作用。

另一个容易忽略的点：Secure标记。带这个标记的Cookie只在HTTPS连接下发送。你在HTTP页面上看不到它，不是浏览器藏了，是它压根没被发过来。

快捷操作和批量导出

Application面板里那个Cookie表格，支持直接编辑。双击Value单元格就能改，改完立刻生效。调试的时候很方便，不用反复改代码再刷新页面。想删的话，选中某一行按Delete键，或者右键选Clear。

要批量导出，360浏览器本身没提供“一键复制全部Cookie”的按钮。你得手动来。少量的话，逐个选中复制。量大就用控制台配合：在Console里执行一段遍历脚本，把document.cookie的内容格式化输出。但前面说了，HttpOnly的读不到。真要完整导出，装个Cookie编辑类扩展更省事，比如EditThisCookie。装完之后点扩展图标，所有Cookie一目了然，导出格式支持JSON和Netscape两种。Netscape格式可以直接喂给curl或者Python的http.cookiejar。

一个实际场景

上周帮朋友调试一个后台系统。他用Python的requests库模拟登录，一直返回401。我让他在360浏览器里登录成功后，打开F12把Cookie复制出来，塞进请求头里再试。结果还是401。查了半天发现，那个关键的身份Cookie被标了HttpOnly，他用document.cookie拿到的根本不完整。后来从Application面板手动复制了完整的Cookie字符串，问题解决。这种事看文档看不出来，得实际操作一遍才记得住。

360浏览器基于Chromium，DevTools的布局和Chrome几乎一样。网上搜“Chrome查看Cookie”的教程，步骤直接套用就行。版本更新可能会微调菜单文字，但Application → Storage → Cookies这条路径从Chromium 60多版到现在就没变过。

最后提一句：Cookie里往往包含会话令牌，等同于密码。调试完记得清理，别随手截图发群里。我见过有人把带Session ID的Cookie截图发到技术交流群，几分钟后账号就被踢下线了。