免費轉換器

HTTP 請求標頭 檢視器

檢視您的瀏覽器請求標頭,並瀏覽帶有說明的常見 HTTP 標頭。免費、快速、私密。

點擊下方按鈕,透過 httpbin.org 取得您瀏覽器發送的實際請求標頭。

關於此工具

HTTP 標頭是伴隨網路上每個請求和回應的鍵值對,攜帶有關訊息的元資料:內容類型、快取指令、安全性原則、驗證令牌、編碼和許多其他問題。瀏覽器、伺服器、CDN 和中間代理程式都會讀取和寫入標頭以協調行為。檢查它們對於診斷效能、快取、安全性和整合問題至關重要。

此檢視器會取得 URL 並顯示與伺服器傳回的回應標頭完全相同的內容。反白顯示了 Content-Type、Cache-Control、Content-Security-Policy、Strict-Transport-Security 和 Set-Cookie 等常見標頭。該工具預設遵循重定向,顯示鏈中的每個步驟。

有些標頭對於安全性和 SEO 特別重要。 CSP(內容安全策略)控制頁面可以載入哪些資源。 HSTS(嚴格傳輸安全)強制使用 HTTPS。 X-Frame-Options 可防止點擊劫持。快取控制影響伺服器實際看到的流量。檢查真實響應有助於驗證配置。

為什麼要檢查 HTTP 標頭

Web 上的大多數效能和安全性配置都位於標頭中,而不是 HTML 或 JavaScript 中。 CDN 快取、瀏覽器快取、安全性原則、CORS 和 HTTPS 強制均由回應標頭控制。檢查實際回應可確認配置的標頭是否到達客戶端。

標頭也有助於診斷細微的錯誤。缺少 Content-Type 會觸發 MIME 嗅探。錯誤的快取控制會導致內容過時或負載過多。缺少 CSP 會導致出現意外的腳本。檢視器顯示實際的標頭,以便錯誤配置變得可見。

使用方法

輸入 URL,查看所有回應標頭。

  1. 輸入網址: 輸入或貼上要檢查的 URL。 http:// 和 https:// URL 都可以使用,但強烈建議使用 HTTPS。
  2. 選擇選項: 按照重定向查看中間 URL 鏈。停用以僅查看第一個回應。為不同的視圖選擇請求方法(GET、HEAD、OPTIONS)。
  3. 取得並檢查: 該工具發送請求並顯示按類別分組的回應標頭。狀態代碼和時間也顯示在頂部。
  4. 查看特定標頭: 尋找安全標頭(CSP、HSTS、X-Frame-Options)、快取標頭(Cache-Control、ETag、Last-Modified)、CORS 標頭(Access-Control-*)和內容標頭(Content-Type、Content-Encoding)。

常見用例

技術細節

HTTP/1.1 (RFC 7230) 將標頭定義為以冒號分隔的不區分大小寫的鍵值對,值持續到行尾。 HTTP/2 (RFC 7540) 和 HTTP/3 在內部使用二進位訊框格式,但標頭語意保持不變;為了便於閱讀,檢視器將它們顯示為 HTTP/1 語法。

常見回應頭:Content-Type(MIME 類型和字元集)、Content-Length、Content-Encoding(gzip、br 用於壓縮)、Cache-Control、ETag、Last-Modified、Set-Cookie、Server、Date、X-Content-Type-Options、X-Frame-Frame-Options、SCont-Transver.

瀏覽器的同源策略可能會阻止基於 JavaScript 的檢視器讀取某些標頭(尤其是 cookie 和驗證標頭)。基於代理的檢視器(伺服器取得並傳回報告)避免了此限制。

最佳實踐

常見問題

該工具需要任何插件或下載嗎?
不會。一切都使用標準網路技術在您的網頁瀏覽器中運作。無需插件、擴充或軟體安裝。
我可以在數據中搜尋嗎?
是的。使用搜尋或篩選功能快速尋找顯示資料中的特定項目或值。
我可以查看的資料有大小限制嗎?
該工具可以在瀏覽器中有效地處理典型的資料大小。非常大的資料集可能需要更長的時間來渲染。對於非常大的文件,請考慮使用桌面應用程式。
我的資料保密嗎?
是的。所有資料處理和顯示都發生在您的瀏覽器中。沒有任何內容上傳到任何伺服器。
如何檢查 HSTS 是否已啟用?
尋找 Strict-Transport-Security 回應標頭。它的值通常包括 max-age 和可選的 includeSubDomains 和預先載入。
如果 Content-Type 缺少怎麼辦?
瀏覽器會轉而使用 MIME 嗅探,這可能會導致安全性問題。配置您的伺服器以始終發送正確的內容類型。 X-Content-Type-Options: nosniff 標頭可防止瀏覽器覆寫聲明的類型。
我可以檢查不屬於我的網站的標頭嗎?
對於公用 URL 是的。標頭將返回給發出請求的任何人。與您的會話相關的 Cookie 和身份驗證標頭不會公開,因為檢查請求不攜帶它們。
HTTP/3 特定標頭怎麼樣?
HTTP/3 保留與 HTTP/1.1 和 HTTP/2 相同的標頭語意。傳輸不同(QUIC 而不是 TCP),但您看到的標頭是相同的。