О овом алату
ХТТП заглавља су парови кључ-вредност који прате сваки захтев и одговор на вебу, носећи метаподатке о поруци: тип садржаја, директиве за кеширање, безбедносне политике, токени за аутентификацију, кодирање и десетине других проблема. Прегледачи, сервери, ЦДН-ови и посредни проксији сви читају и пишу заглавља ради координације понашања. Њихова провера је неопходна за дијагностиковање проблема са перформансама, кеширањем, безбедношћу и интеграцијом.
Овај прегледач преузима УРЛ и приказује заглавља одговора тачно онако како их је сервер вратио. Уобичајена заглавља као што су Цонтент-Типе, Цацхе-Цонтрол, Цонтент-Сецурити-Полици, Стрицт-Транспорт-Сецурити и Сет-Цоокие су истакнута. Алат подразумевано прати преусмеравања, приказујући сваки корак у ланцу.
Нека заглавља су посебно важна за безбедност и СЕО. ЦСП (Цонтент-Сецурити-Полици) контролише које ресурсе страница може да учита. ХСТС (Стрицт-Транспорт-Сецурити) форсира ХТТПС. Кс-Фраме-Оптионс спречава кликакање. Цацхе-Цонтрол утиче на то колико саобраћаја сервер заиста види. Провера ових на стварним одговорима помаже у верификацији конфигурације.
Зашто прегледати ХТТП заглавља
Већина конфигурација перформанси и безбедности на вебу живи у заглављима, а не у ХТМЛ-у или ЈаваСцрипт-у. ЦДН кеширање, кеширање претраживача, безбедносне политике, ЦОРС и примена ХТТПС-а контролишу заглавља одговора. Провера стварних одговора потврђује да ли конфигурисана заглавља долазе до клијената.
Заглавља такође помажу у дијагностицирању суптилних грешака. Недостајући Цонтент-Типе покреће МИМЕ њушкање. Погрешна контрола кеша изазива застарели садржај или претерано оптерећење. Недостајући ЦСП дозвољава нежељене скрипте. Прегледач приказује стварна заглавља тако да погрешне конфигурације постају видљиве.
Тецхницал Детаилс
ХТТП/1.1 (РФЦ 7230) дефинише заглавља као парове кључ-вредност који не разликују велика и мала слова, раздвојене двоточкама, при чему се вредност наставља до краја реда. ХТТП/2 (РФЦ 7540) и ХТТП/3 користе интерно бинарни формат оквира, али семантика заглавља остаје иста; гледаоци их приказују као ХТТП/1 синтаксу ради читљивости.
Уобичајена заглавља одговора: Цонтент-Типе (МИМЕ тип и цхарсет), Цонтент-Ленгтх, Цонтент-Енцодинг (гзип, бр за компресију), Цацхе-Цонтрол, ЕТаг, Ласт-Модифиед, Сет-Цоокие, Сервер, Дате, Кс-Цонтент-Типе-Оптионс, Кс-Фраме-Сцурити-Оптионс, Цонтент-Сецурити-Полици.
Смернице прегледача о истом пореклу могу спречити гледаоце засноване на ЈаваСцрипт-у да читају одређена заглавља (посебно колачиће и заглавља за потврду идентитета). Гледаоци засновани на проксију (сервер преузима и извештава) избегавају ово ограничење.
Често постављана питања
- Да ли овај алат захтева додатне компоненте или преузимања?
- Не. Све ради у вашем веб претраживачу користећи стандардне веб технологије. Нису потребни додаци, проширења или инсталација софтвера.
- Могу ли претраживати податке?
- Да. Користите функцију претраживања или филтрирања да бисте брзо пронашли одређене ставке или вредности унутар приказаних података.
- Да ли постоји ограничење величине за податке које могу да прегледам?
- Алат ефикасно обрађује типичне величине података у претраживачу. Рендеровање веома великих скупова података може потрајати дуже. За изузетно велике датотеке, размислите о коришћењу десктоп апликација.
- Да ли су моји подаци приватни?
- Да. Сва обрада и приказ података се одвијају у вашем претраживачу. Ништа се не отпрема ни на један сервер.
- Како да проверим да ли је ХСТС омогућен?
- Потражите заглавље одговора Стрицт-Транспорт-Сецурити. Његова вредност обично укључује максималну старост и опционо укључује поддомене и претходно учитавање.
- Шта да радим ако недостаје Цонтент-Типе?
- Прегледачи се враћају на МИМЕ њушкање, што може да изазове безбедносне проблеме. Конфигуришите свој сервер да увек шаље исправан тип садржаја. Заглавље Кс-Цонтент-Типе-Оптионс: носнифф спречава претраживаче да замене декларисани тип.
- Могу ли да прегледам заглавља са сајтова чији нисам власник?
- Да за јавне УРЛ адресе. Заглавља се враћају свакоме ко поднесе захтев. Колачићи и заглавља за аутентификацију везана за вашу сесију нису изложени јер их захтев за инспекцију не носи.
- Шта је са ХТТП/3 специфичним заглављима?
- ХТТП/3 задржава исту семантику заглавља као ХТТП/1.1 и ХТТП/2. Транспорт се разликује (КУИЦ уместо ТЦП), али заглавља која видите су иста.