To narzędzie działa na serwerze
Jak to działa
To narzędzie wysyła żądanie do wskazanego adresu URL i pokazuje odpowiedź HTTP dokładnie tak, jak zwraca ją serwer: kod stanu, wszystkie nagłówki odpowiedzi, przekierowania po drodze oraz wysyłane pliki cookie.
Nagłówki definiują dużą część zachowania witryny lub API: buforowanie, bezpieczeństwo, typ treści, CORS i kompresję. Ich podgląd bez otwierania narzędzi deweloperskich pomaga debugować konfiguracje i audytować nagłówki bezpieczeństwa domeny.
Przypadki użycia
- Zaudytować nagłówki bezpieczeństwa witryny (HSTS, CSP, X-Frame-Options i podobne).
- Prześledzić łańcuch przekierowań adresu URL i zobaczyć stan końcowy.
- Zdiagnozować problemy z buforowaniem, przeglądając Cache-Control, ETag i Expires.
- Debugować API, sprawdzając jego Content-Type, CORS i kod stanu.
Najczęstsze pytania
Czym są nagłówki odpowiedzi HTTP?
To pary nazwa-wartość, które serwer wysyła wraz z odpowiedzią, aby opisać treść i sposób, w jaki klient ma ją potraktować: typ danych, buforowanie, pliki cookie, zasady bezpieczeństwa, kompresja i więcej.
Które nagłówki bezpieczeństwa są najważniejsze?
Najczęstsze to Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options, X-Frame-Options i Referrer-Policy. Ich obecność i poprawna konfiguracja zmniejszają ryzyka takie jak clickjacking czy wstrzykiwanie treści.
Dlaczego widzę kilka odpowiedzi dla jednego adresu URL?
Ponieważ adres URL przekierowuje. Każdy krok 301, 302, 307 lub 308 to odpowiedź pośrednia z nagłówkiem Location, aż do osiągnięcia odpowiedzi końcowej. Zobaczenie pełnego łańcucha pomaga wykryć pętle lub zbędne przeskoki.
Czy mogę zobaczyć też nagłówki żądania?
Narzędzie skupia się na odpowiedzi serwera, czyli części definiującej zachowanie witryny. Nagłówki żądania kontroluje klient; aby testować warianty, najlepiej wygenerować wywołanie za pomocą konwertera cURL.