اپنے براؤزر کی درخواست کے ہیڈر دیکھیں اور تفصیل کے ساتھ عام HTTP ہیڈر دریافت کریں۔ مفت، تیز، اور نجی۔
httpbin.org کے ذریعے اپنے اصل براؤزر کی درخواست کے ہیڈر حاصل کرنے کے لیے نیچے دیئے گئے بٹن پر کلک کریں۔ یہ ظاہر کرتا ہے کہ آپ کا براؤزر سرورز کو کیا بھیجتا ہے۔
HTTP ہیڈرز کلیدی قدر کے جوڑے ہیں جو ویب پر ہر درخواست اور جواب کے ساتھ ہوتے ہیں، پیغام کے بارے میں میٹا ڈیٹا رکھتے ہیں: مواد کی قسم، کیشنگ ڈائریکٹو، سیکیورٹی پالیسیاں، تصدیقی ٹوکن، انکوڈنگ، اور درجنوں دیگر خدشات۔ براؤزرز، سرورز، CDNs، اور انٹرمیڈیٹ پراکسی سبھی رویے کو مربوط کرنے کے لیے ہیڈرز کو پڑھتے اور لکھتے ہیں۔ کارکردگی، کیشنگ، سیکورٹی، اور انضمام کے مسائل کی تشخیص کے لیے ان کا معائنہ ضروری ہے۔
یہ ناظر یو آر ایل لاتا ہے اور جوابی ہیڈرز کو بالکل اسی طرح دکھاتا ہے جیسے سرور نے انہیں واپس کیا تھا۔ عام ہیڈر جیسے مواد کی قسم، کیشے-کنٹرول، مواد-سیکیورٹی-پالیسی، سخت-ٹرانسپورٹ-سیکیورٹی، اور سیٹ-کوکی کو نمایاں کیا گیا ہے۔ یہ ٹول ڈیفالٹ کے ذریعے ری ڈائریکٹ کی پیروی کرتا ہے، سلسلہ میں ہر قدم کو دکھاتا ہے۔
کچھ ہیڈر سیکورٹی اور SEO کے لیے خاص طور پر اہم ہیں۔ CSP (Content-Security-Policy) کنٹرول کرتا ہے کہ صفحہ کن وسائل کو لوڈ کر سکتا ہے۔ HSTS (Strict-Transport-Security) HTTPS کو مجبور کرتی ہے۔ X-Frame-Options کلک جیکنگ کو روکتا ہے۔ کیش کنٹرول اس بات پر اثر انداز ہوتا ہے کہ سرور اصل میں کتنی ٹریفک دیکھتا ہے۔ حقیقی جوابات پر ان کا معائنہ کرنے سے ترتیب کی تصدیق میں مدد ملتی ہے۔
ویب پر زیادہ تر کارکردگی اور سیکیورٹی کنفیگریشن HTML یا JavaScript کے بجائے ہیڈرز میں رہتی ہے۔ CDN کیشنگ، براؤزر کیشنگ، سیکورٹی پالیسیاں، CORS، اور HTTPS نفاذ سبھی ردعمل ہیڈر کے ذریعے کنٹرول ہوتے ہیں۔ اصل جوابات کا معائنہ کرنا اس بات کی تصدیق کرتا ہے کہ آیا کنفیگرڈ ہیڈرز کلائنٹس تک پہنچ رہے ہیں۔
ہیڈرز ٹھیک ٹھیک کیڑے کی تشخیص میں بھی مدد کرتے ہیں۔ گمشدہ مواد کی قسم MIME سنفنگ کو متحرک کرتی ہے۔ ایک غلط Cache-Control باسی مواد یا ضرورت سے زیادہ بوجھ کا سبب بنتا ہے۔ ایک غائب CSP غیر ارادی اسکرپٹس کی اجازت دیتا ہے۔ ناظرین اصل ہیڈرز کو ظاہر کرتا ہے تاکہ غلط کنفیگریشنز دکھائی دیں۔
ایک URL درج کریں، تمام جوابی ہیڈر دیکھیں۔
HTTP/1.1 (RFC 7230) ہیڈر کی وضاحت کرتا ہے بطور کیس غیر حساس کلیدی قدر کے جوڑوں کو کالون کے ذریعے الگ کیا جاتا ہے، جس کی قدر لائن کے آخر تک جاری رہتی ہے۔ HTTP/2 (RFC 7540) اور HTTP/3 اندرونی طور پر بائنری فریمنگ فارمیٹ کا استعمال کرتے ہیں لیکن ہیڈر کے الفاظ وہی رہتے ہیں۔ ناظرین انہیں اس طرح دکھاتے ہیں جیسے پڑھنے کی اہلیت کے لیے HTTP/1 نحو۔
عام جوابی ہیڈر: مواد کی قسم (MIME قسم اور چارسیٹ)، مواد کی لمبائی، مواد کی انکوڈنگ (gzip، br کمپریشن)، Cache-Control، ETag، Last-Modified، Set-Cookie، Server، Date، X-Content-Type-Options-Optramions، X-Content-Type-Options سخت-ٹرانسپورٹ-سیکیورٹی، مواد-سیکیورٹی-پالیسی۔
براؤزر کی یکساں اصلیت کی پالیسی جاوا اسکرپٹ پر مبنی ناظرین کو کچھ ہیڈرز (خاص طور پر کوکیز اور تصدیقی ہیڈر) کو پڑھنے سے روک سکتی ہے۔ پراکسی پر مبنی ناظرین (ایک سرور واپس لاتا ہے اور رپورٹ کرتا ہے) اس حد سے بچتے ہیں۔