Zobrazte si hlavičky požiadaviek prehliadača a preskúmajte bežné hlavičky HTTP s popismi. Bezplatné, rýchle a súkromné.
Kliknutím na tlačidlo nižšie získate hlavičky svojich skutočných požiadaviek prehliadača cez httpbin.org. Toto zobrazuje, čo váš prehliadač odosiela na servery.
HTTP hlavičky sú páry kľúč-hodnota, ktoré sprevádzajú každú požiadavku a odpoveď na webe a nesú metadáta o správe: typ obsahu, príkazy na ukladanie do vyrovnávacej pamäte, bezpečnostné zásady, autentifikačné tokeny, kódovanie a desiatky ďalších problémov. Prehliadače, servery, siete CDN a stredné servery proxy čítajú a zapisujú hlavičky na koordináciu správania. Ich kontrola je nevyhnutná na diagnostikovanie problémov s výkonom, vyrovnávacou pamäťou, bezpečnosťou a integráciou.
Tento prehliadač načíta adresu URL a zobrazí hlavičky odpovede presne tak, ako ich vrátil server. Bežné hlavičky ako Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security a Set-Cookie sú zvýraznené. Nástroj štandardne sleduje presmerovania a zobrazuje každý krok v reťazci.
Niektoré hlavičky sú obzvlášť dôležité pre bezpečnosť a SEO. CSP (Content-Security-Policy) riadi, aké zdroje môže stránka načítať. HSTS (Strict-Transport-Security) núti HTTPS. X-Frame-Options zabraňuje clickjackingu. Cache-Control ovplyvňuje, koľko návštevnosti server skutočne vidí. Ich kontrola na skutočných odpovediach pomáha overiť konfiguráciu.
Väčšina konfigurácií výkonu a zabezpečenia na webe sa nachádza v hlavičkách a nie v HTML alebo JavaScripte. Ukladanie do vyrovnávacej pamäte CDN, ukladanie do vyrovnávacej pamäte prehliadača, bezpečnostné zásady, CORS a presadzovanie HTTPS sú riadené hlavičkami odpovedí. Kontrola skutočných odpovedí potvrdí, či sa nakonfigurované hlavičky dostávajú ku klientom.
Hlavičky tiež pomáhajú diagnostikovať jemné chyby. Chýbajúci Content-Type spúšťa MIME sniffing. Nesprávny Cache-Control spôsobuje zastaraný obsah alebo nadmerné zaťaženie. Chýbajúci CSP umožňuje neúmyselné skripty. Prehliadač zobrazí skutočné hlavičky, takže nesprávne konfigurácie budú viditeľné.
Zadajte adresu URL, pozrite si všetky hlavičky odpovedí.
HTTP/1.1 (RFC 7230) definuje hlavičky ako páry kľúč – hodnota bez rozlišovania malých a veľkých písmen oddelené dvojbodkami, pričom hodnota pokračuje až do konca riadku. HTTP/2 (RFC 7540) a HTTP/3 používajú interne binárny formát rámcov, ale sémantika hlavičky zostáva rovnaká; diváci ich kvôli čitateľnosti zobrazujú ako syntax HTTP/1.
Bežné hlavičky odpovede: Content-Type (MIME typ a znaková sada), Content-Length, Content-Encoding (gzip, br pre kompresiu), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security-Security
Zásada rovnakého pôvodu prehliadača môže brániť divákom založeným na JavaScripte v čítaní určitých hlavičiek (najmä súborov cookie a overovacích hlavičiek). Používatelia využívajúci proxy server (server načítava a podáva správy) sa tomuto obmedzeniu vyhýbajú.