你浏览器的 cookie 或者 localStorage 支持一键上传到 github gist 了

[jackyLu]

感觉现在很少人做非 AI 相关应用了，不知道传统那些应用，工具还有没有市场，由于本人爬虫需要同步 cookie ，之前老是需要手动复制 cookie ，所以索性就码了这个小应用，同时拓展其他功能。 直接也发过一次，现在丰富一些功能再发一次

简介

Sync your cookie 是一个 Chrome 扩展程序，它可以帮助您将 Cookie 同步到 Cloudflare 。它是一个有用的工具，用于在不同设备之间共享 Cookie, 免去了登录流程的烦恼，此外也提供了 cookie 管理面板查看，管理已经过同步的 cookie 。

安装

Chrome: Sync Your Cookie

Edge: Sync Your Cookie

功能

• 支持同步 Cookie 到 Cloudflare 或者 github Gist (支持 LocalStorage)
• 支持为不同站点配置Auto Merge和Auto Push规则
• Cookie 数据经过 protobuf 编码传输（可控制）
• 提供了一个管理面板，方便查看、复制、管理已经同步的 Cookie 数据
• 可配置多个 Key ，支持多账户同步

项目截图

账号设置页面

Cookie 同步页面

Cookie 管理侧边栏面板

Cookie 详情

LocalStorage 详情

Github Gist 上传的 cookie

Cloudflare 上传的 cookie

项目地址

https://github.com/jackluson/sync-your-cookie

[canteon]

你这个可以搞一些灰色的了

[jackyLu]

@canteon 这有啥关联呢

[MacTavish123]

@jackyLu 我想#1 只是想善意提醒你，你这个功能或者说你的代码，可能会被灰产拿来利用。

[vone]

可以同步 http only 的 cookie 吗

[privil]

@MacTavish123 #3 别太小看灰产了……这都是人家玩剩下的

[MacTavish123]

@privil 对，我知道。所以综合过往新闻来看，如果楼主的代码被拿去用，很可能要负有连带责任。

[jackyLu]

@vone 应该是可以的，你可以试一下

[jackyLu]

@MacTavish123 我这个本身没有涉及到灰产，有的话，也是基于我的应用改的。照你这个逻辑的话，灰产应用底层技术框架的话是否也有连带责任

[MacTavish123]

@jackyLu #8 这个不是我的逻辑，是实打实的新闻报道。缺钱了就远程捕捞，跟承德程序员那个新闻差不多，就是冲着他的钱去的。灰之所以能生存就是平时睁一只眼，闭一只眼，等养肥了就去捕捞，但又不彻底打死以继续养。

[Judyhhh]

某些场景下会触发风控吧，比如浏览器指纹或者 ip 校验之类的

[luckyc]

github gist 有没有可能碰撞出 id?
从而泄露?

[zzz22333]

之前试过，genspark 的 cookie 同步不了

[mzl980425]

不错，小红书网页版正常可用

[body007]

@luckyc 是的，自从我看到这段描述后，基本不在 gist 里面存重要东西了。

https://docs.github.com/zh/get-started/writing-on-github/editing-and-sharing-content-with-gists/creating-gists

[404www]

之前 issue 里的 bug 修完了吗

[jackyLu]

@body007 私密的别人也看不到？

[jackyLu]

@404www 有很多是其他浏览器兼容问题，这类问题基本很难处理

[vpsvps]

支持一下 safari

[ThisDay]

cookiecloud 都停更了你又冒出来了

[body007]

@jackyLu #16

只要有那个 URL 就能看到，甚至不需要登录 GitHub ，我试过无痕模式和 curl https://gist.github.com/xxx 都能看到内容。也就是说 Gist 的 URL 泄露，里面的内容也等于泄露了。

[elliotwang]

@body007 Github 的用途还是太广泛了，什么数据都往里面塞。还真是得注意安全啊

[Goooooos]

github 私有仓库+token 访问，安全相对高一点，前提是 token 不泄露

[fortytwo]

@Judyhhh 会的，看业务端会不会查 IP 和指纹了。
我自己改了 GitHub 上的一个 cookie 相关的代码库来搭建了一个 cookie 同步服务（从我自己的服务器上下载）
目前几个月用下来是没有遇到，但仅仅代表我所使用的网站。

[Wxh16144]

不错，已 star 。

另外我问一个弱智问题，chrome 可以做到读取本地文件么？ 比如我可以用本地 A 电脑的密钥对需要上传的数据进行加密后在用 B 电脑本地密钥解密再 apply 么

[FlashEcho]

@luckyc #11 基本不用担心，github gist 是 32 位 16 进制数，有 128bit ，要知道比特币私钥也才 256bit ，一般用用问题不大

[jackyLu]

@Wxh16144 这不是文件上传操作吗

[azev]

外面看标题还以为楼主发现了一个恶意插件在偷偷上传这些东西

[yvyvyv]

@jackyLu #8 之前的 auto.js 也被整改下架了。

[renfei]

Gist 无需登录或授权，知道链接的就可以访问，例如我们测试一下：

https://gist.github.com/renfei/0c027b51fd2211c8337dfd88c5023aef

[FlashEcho]

好用爱用，有效解决了小红书的产品经理穷到只有一台电脑，所以限制用户只能在一台电脑上登录的问题

[yeelooyeeuu]

支持一下 safari

[RinHoshizora]

@renfei #29 是的,gist 对 secret 的表达是"Only those with the link can see this gist." 创建时也有说明"Secret gists are hidden by search engines but visible to anyone you give the URL to." 还是私有仓库相对靠谱一些

[SenLief]

我觉得还是建议用认证的 token 同步到 GitHub

[body007]

@FlashEcho #25 复制 url 到别的地方有可能泄露，例如前几天有个帖子中病毒替换了剪切板数据，那么这个 url 有可能在复制的时候被病毒上传到服务器。

[maojun]

提醒一下，gist 并非私密。以前见过好几个把 gist 链接作为谜底玩解密游戏的

[sk217]

@jackyLu #7 不行的，httpOnly 没有 api 可以读取

[echooo0]

支持，最近正好有需要。另外问一下，能支持火狐的浏览器吗

[echooo0]

不过好像浏览器插件是获取不到 http only 的 cookie 的

[bowencool]

我需要内网的 WebDAV 同步

[jackyLu]

@echooo0 可以获取到的，document.cookie 获取不到，但是 chrome get cookies api 是可以的