Analyseur d'URL et éditeur de paramètres de requête

• Décomposition complète de l'URL : décomposez instantanément n'importe quelle URL en protocole, nom d'utilisateur, mot de passe, hôte, port, chemin, chaîne de requête et fragment - avec des boutons de copie sur chaque champ et un tableau clair de toutes les paires clé-valeur décodées.
• Éditeur visuel de paramètres de requête : modifiez les paramètres dans une grille type tableur. Ajoutez, supprimez, triez et activez ou désactivez des paramètres, et basculez à tout moment entre vues encodée et décodée.
• Reconstruction instantanée avec contrôle de l'encodage : modifiez directement le protocole, l'hôte, le port, le chemin, l'authentification ou le fragment, et voyez l'URL reconstruite se mettre à jour en temps réel. Activez l'encodage en pourcentage pour des URL lisibles ou une sortie conforme à la RFC 3986.
• 100 % gratuit, côté client et privé : toute l'analyse, le décodage et la reconstruction utilisent l'API URL native du navigateur, sans communication serveur. Les URL sensibles contenant des clés d'API, des jetons de session ou des identifiants ne quittent jamais votre appareil.

• Débogage de points de terminaison d'API : collez de longues URL d'API issues de journaux d'erreurs, décomposez tous les paramètres et voyez immédiatement quelle clé porte la mauvaise valeur, sans manipulation de chaînes ni décodage manuel.
• Inspection des paramètres UTM : décodez et auditez les URL de suivi de campagne issues de newsletters ou de plateformes publicitaires, en vérifiant d'un coup d'œil les valeurs utm_source, utm_medium, utm_campaign et utm_content.
• Analyse des callbacks OAuth / OIDC : inspectez les URL de callback d'autorisation contenant les paramètres code, state et scope pour déboguer les flux OAuth 2.0 en développement ou lors d'audits de sécurité.
• Partage et nettoyage d'URL : supprimez les paramètres de suivi sensibles, désactivez certaines clés de requête, triez les paramètres par ordre alphabétique pour la cohérence, puis copiez une URL reconstruite propre.
• Débogage des signatures de webhook : décomposez les URL de webhook entrantes pour comparer les signatures de chaîne de requête, les horodatages et les valeurs nonce aux valeurs attendues lors du diagnostic d'échecs de vérification HMAC.
• Audit SEO des URL : vérifiez que les URL canoniques, les paramètres de pagination et les filtres à facettes sont correctement formés avant de soumettre un site à l'indexation ou de diagnostiquer des problèmes de contenu dupliqué.

Une URL (Uniform Resource Locator) est une chaîne structurée composée de plusieurs parties facultatives définies dans la RFC 3986. Le schéma (par exemple https: ) identifie le protocole. La section d'autorité contient des identifiants utilisateur facultatifs, le nom d'hôte et un port facultatif. Le chemin identifie la ressource sur le serveur. La chaîne de requête facultative après le ? transporte des paramètres clé-valeur. Enfin, le fragment après le # identifie une sous-section de la page.

Les clés et valeurs des paramètres de requête ne doivent pas contenir de caractères spéciaux bruts comme & , = , + ou Unicode. Ces caractères sont plutôt encodés en séquences hexadécimales %XX. Par exemple, un espace devient %20 (ou + dans l'ancien encodage application/x-www-form-urlencoded). L'éditeur affiche à la fois la forme brute encodée et la forme décodée lisible, et ré-encode automatiquement vos modifications lorsque vous activez l'option « Encoder en pourcentage ».

Après modification, l'outil réassemble l'URL à partir de ses parties dans l'ordre correct de la RFC 3986 : schéma, autorité (identifiants, hôte, port), chemin, chaîne de requête et fragment. Les paramètres désactivés via la case à cocher sont omis de la sortie. Les paramètres sont sérialisés dans l'ordre où ils apparaissent dans la grille, préservant la priorité souhaitée.

L'analyse s'exécutant côté client via l'API URL intégrée du navigateur, les URL contenant des jetons d'authentification, des clés d'API ou des identifiants de session ne sont jamais exposées à un tiers. L'outil est sûr à utiliser avec des identifiants de production ou des points de terminaison privés.