Zobrazte záhlaví požadavků prohlížeče a prozkoumejte běžná záhlaví HTTP s popisy. Zdarma, rychle a soukromě.
Kliknutím na tlačítko níže načtete skutečné záhlaví požadavku prohlížeče přes httpbin.org. To ukazuje, co váš prohlížeč posílá na servery.
HTTP hlavičky jsou páry klíč-hodnota, které doprovázejí každý požadavek a odpověď na webu a nesou metadata o zprávě: typ obsahu, direktivy pro ukládání do mezipaměti, bezpečnostní zásady, ověřovací tokeny, kódování a desítky dalších záležitostí. Prohlížeče, servery, sítě CDN a zprostředkující servery proxy čtou a zapisují hlavičky za účelem koordinace chování. Jejich kontrola je nezbytná pro diagnostiku problémů s výkonem, mezipamětí, zabezpečením a integrací.
Tento prohlížeč načte adresu URL a zobrazí záhlaví odpovědí přesně tak, jak je server vrátil. Běžné hlavičky jako Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security a Set-Cookie jsou zvýrazněny. Nástroj ve výchozím nastavení sleduje přesměrování a zobrazuje každý krok v řetězci.
Některé hlavičky jsou zvláště důležité pro zabezpečení a SEO. CSP (Content-Security-Policy) řídí, jaké zdroje může stránka načíst. HSTS (Strict-Transport-Security) vynucuje HTTPS. X-Frame-Options zabraňuje clickjackingu. Cache-Control ovlivňuje, kolik provozu server skutečně vidí. Jejich kontrola na skutečných odpovědích pomáhá ověřit konfiguraci.
Většina konfigurací výkonu a zabezpečení na webu žije v hlavičkách spíše než v HTML nebo JavaScriptu. Mezipaměť CDN, mezipaměť prohlížeče, zásady zabezpečení, CORS a vynucení HTTPS jsou řízeny hlavičkami odpovědí. Kontrola skutečných odpovědí potvrzuje, zda se nakonfigurované hlavičky dostávají ke klientům.
Záhlaví také pomáhá diagnostikovat jemné chyby. Chybějící Content-Type spouští MIME sniffing. Nesprávný Cache-Control způsobuje zastaralý obsah nebo nadměrné zatížení. Chybějící CSP umožňuje nezamýšlené skripty. Prohlížeč zobrazí skutečné záhlaví, takže nesprávné konfigurace budou viditelné.
Zadejte adresu URL, podívejte se na všechna záhlaví odpovědí.
HTTP/1.1 (RFC 7230) definuje hlavičky jako páry klíč–hodnota bez rozlišení velkých a malých písmen oddělené dvojtečkami, přičemž hodnota pokračuje až do konce řádku. HTTP/2 (RFC 7540) a HTTP/3 používají interně binární formát rámce, ale sémantika záhlaví zůstává stejná; diváci je kvůli čitelnosti zobrazují jako syntaxi HTTP/1.
Běžné hlavičky odpovědí: Content-Type (MIME typ a znaková sada), Content-Length, Content-Encoding (gzip, br pro kompresi), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security.
Zásady stejného původu prohlížeče mohou bránit uživatelům založeným na JavaScriptu ve čtení určitých hlaviček (zejména souborů cookie a autentizačních hlaviček). Prohlížeče založené na proxy (server stahuje a hlásí zpět) se tomuto omezení vyhýbají.