Pogledajte zaglavlja zahtjeva preglednika i istražite uobičajena HTTP zaglavlja s opisima. Besplatno, brzo i privatno.
Pritisnite donji gumb da dohvatite stvarna zaglavlja zahtjeva preglednika putem httpbin.org. Ovo pokazuje što vaš preglednik šalje poslužiteljima.
HTTP zaglavlja su parovi ključ-vrijednost koji prate svaki zahtjev i odgovor na webu, noseći metapodatke o poruci: vrsti sadržaja, direktivama za predmemoriju, sigurnosnim pravilima, tokenima za autentifikaciju, kodiranju i desecima drugih pitanja. Preglednici, poslužitelji, CDN-ovi i srednji proxyji čitaju i pišu zaglavlja kako bi koordinirali ponašanje. Njihov pregled je ključan za dijagnosticiranje problema s performansama, predmemorijom, sigurnošću i integracijom.
Ovaj preglednik dohvaća URL i prikazuje zaglavlja odgovora točno onako kako ih je poslužitelj vratio. Istaknuta su uobičajena zaglavlja kao što su Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security i Set-Cookie. Alat prema zadanim postavkama slijedi preusmjeravanja, prikazujući svaki korak u lancu.
Neka su zaglavlja posebno važna za sigurnost i SEO. CSP (Content-Security-Policy) kontrolira koje resurse stranica može učitati. HSTS (Strict-Transport-Security) nameće HTTPS. X-Frame-Options sprječava clickjacking. Cache-Control utječe na to koliko prometa poslužitelj stvarno vidi. Provjera ovih stvarnih odgovora pomaže u provjeri konfiguracije.
Većina konfiguracija performansi i sigurnosti na webu nalazi se u zaglavljima, a ne u HTML-u ili JavaScriptu. Predmemoriranje CDN-a, predmemoriranje preglednika, sigurnosna pravila, CORS i provođenje HTTPS-a kontroliraju zaglavlja odgovora. Provjera stvarnih odgovora potvrđuje dopiru li konfigurirana zaglavlja do klijenata.
Zaglavlja također pomažu u dijagnosticiranju suptilnih grešaka. Nedostatak Content-Type pokreće MIME njuškanje. Pogrešna kontrola predmemorije uzrokuje ustajali sadržaj ili prekomjerno opterećenje. CSP koji nedostaje dopušta nenamjerne skripte. Preglednik prikazuje stvarna zaglavlja tako da pogrešne konfiguracije postaju vidljive.
Unesite URL, pogledajte sva zaglavlja odgovora.
HTTP/1.1 (RFC 7230) definira zaglavlja kao parove ključ-vrijednost koji ne razlikuju velika i mala slova odvojene dvotočkama, a vrijednost se nastavlja do kraja retka. HTTP/2 (RFC 7540) i HTTP/3 interno koriste format binarnog okvira, ali semantika zaglavlja ostaje ista; gledatelji ih prikazuju kao HTTP/1 sintaksu radi čitljivosti.
Uobičajena zaglavlja odgovora: Content-Type (MIME vrsta i skup znakova), Content-Length, Content-Encoding (gzip, br za kompresiju), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Sadržaj-Sigurnosna-Politika.
Pravila preglednika o istom izvoru mogu spriječiti gledatelje koji se temelje na JavaScriptu da čitaju određena zaglavlja (osobito kolačiće i zaglavlja za provjeru autentičnosti). Preglednici koji se temelje na proxyju (poslužitelj dohvaća i izvještava) izbjegavaju ovo ograničenje.