HTTP 請求標頭 檢視器
檢視您的瀏覽器請求標頭,並瀏覽帶有說明的常見 HTTP 標頭。免費、快速、私密。
點擊下方按鈕,透過 httpbin.org 取得您瀏覽器發送的實際請求標頭。
檢視您的瀏覽器請求標頭,並瀏覽帶有說明的常見 HTTP 標頭。免費、快速、私密。
點擊下方按鈕,透過 httpbin.org 取得您瀏覽器發送的實際請求標頭。
HTTP 標頭是伴隨網路上每個請求和回應的鍵值對,攜帶有關訊息的元資料:內容類型、快取指令、安全性原則、驗證令牌、編碼和許多其他問題。瀏覽器、伺服器、CDN 和中間代理程式都會讀取和寫入標頭以協調行為。檢查它們對於診斷效能、快取、安全性和整合問題至關重要。
此檢視器會取得 URL 並顯示與伺服器傳回的回應標頭完全相同的內容。反白顯示了 Content-Type、Cache-Control、Content-Security-Policy、Strict-Transport-Security 和 Set-Cookie 等常見標頭。該工具預設遵循重定向,顯示鏈中的每個步驟。
有些標頭對於安全性和 SEO 特別重要。 CSP(內容安全策略)控制頁面可以載入哪些資源。 HSTS(嚴格傳輸安全)強制使用 HTTPS。 X-Frame-Options 可防止點擊劫持。快取控制影響伺服器實際看到的流量。檢查真實響應有助於驗證配置。
Web 上的大多數效能和安全性配置都位於標頭中,而不是 HTML 或 JavaScript 中。 CDN 快取、瀏覽器快取、安全性原則、CORS 和 HTTPS 強制均由回應標頭控制。檢查實際回應可確認配置的標頭是否到達客戶端。
標頭也有助於診斷細微的錯誤。缺少 Content-Type 會觸發 MIME 嗅探。錯誤的快取控制會導致內容過時或負載過多。缺少 CSP 會導致出現意外的腳本。檢視器顯示實際的標頭,以便錯誤配置變得可見。
輸入 URL,查看所有回應標頭。
HTTP/1.1 (RFC 7230) 將標頭定義為以冒號分隔的不區分大小寫的鍵值對,值持續到行尾。 HTTP/2 (RFC 7540) 和 HTTP/3 在內部使用二進位訊框格式,但標頭語意保持不變;為了便於閱讀,檢視器將它們顯示為 HTTP/1 語法。
常見回應頭:Content-Type(MIME 類型和字元集)、Content-Length、Content-Encoding(gzip、br 用於壓縮)、Cache-Control、ETag、Last-Modified、Set-Cookie、Server、Date、X-Content-Type-Options、X-Frame-Frame-Options、SCont-Transver.
瀏覽器的同源策略可能會阻止基於 JavaScript 的檢視器讀取某些標頭(尤其是 cookie 和驗證標頭)。基於代理的檢視器(伺服器取得並傳回報告)避免了此限制。