Alat Header HTTP & CORS

Bangun permintaan HTTP kustom dengan header, metode, dan isi tertentu. Pilih metode HTTP (GET, POST, PUT, DELETE, dll.), masukkan URL, tambahkan header dari saran umum atau nilai kustom, dan sertakan isi opsional dengan tipe konten JSON, form, teks, atau XML. Lihat format permintaan HTTP mentah yang dihasilkan secara real-time dengan sintaks berwarna - pembuat header permintaan online gratis.

Urai header HTTP Link untuk rel=preload, rel=preconnect, rel=dns-prefetch, rel=canonical, dan lainnya. Masukkan nilai header Link apa pun untuk mengekstrak URI, jenis rel, dan parameter. Memvalidasi sintaks, mendeteksi nilai tidak valid, dan memberi penjelasan yang mudah dipahami untuk setiap relasi link. Semua penguraian berlangsung lokal di browser Anda - parser header Link online gratis.

Validasi header Content Security Policy (CSP) apa pun terhadap praktik terbaik keamanan. Tempelkan nilai CSP Anda untuk memeriksa direktif yang hilang, unsafe-inline, unsafe-eval, sumber wildcard, dan skema tidak aman. Dapatkan nilai keamanan instan (A+ hingga F) dengan laporan temuan rinci dan rekomendasi praktis - semua diproses lokal di browser Anda, tanpa data diunggah. Validator CSP online gratis.

Hasilkan header HTTP Accept, Accept-Language, dan Accept-Encoding untuk konfigurasi klien API. Pilih dari 35+ tipe MIME terkonfigurasi yang dikelompokkan per kategori, 35+ tag bahasa, dan 5 opsi pengodean. Sesuaikan nilai kualitas untuk menyatakan preferensi dan salin keluaran sebagai header HTTP mentah, opsi fetch() JavaScript, atau argumen cURL - semua diproses lokal di browser Anda, tanpa data diunggah. Generator header Accept online gratis.

Periksa semua header HTTP terkait keamanan untuk URL apa pun: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, dan CORS. Dapatkan nilai keamanan A-F instan dengan analisis rinci dan rekomendasi praktis untuk setiap header - semua diproses lokal di browser Anda, tanpa pendaftaran. Pemeriksa header keamanan HTTP online gratis.

Analisis header Set-Cookie dari nilai yang ditempel dengan menguraikan atribut cookie RFC 6265. Menampilkan nama cookie, nilai (dipotong), domain, path, kedaluwarsa, Secure, HttpOnly, dan SameSite beserta peringatan keamanan dan lencana atribut - semua diproses lokal di browser Anda. Penganalisis cookie online gratis - tanpa pendaftaran.

Periksa rantai pengalihan untuk hingga 20 URL sekaligus. Menampilkan kode status per lompatan, URL akhir, dan mendeteksi pengalihan rusak serta kesalahan server. Ekspor hasil sebagai CSV - pemeriksa redirect massal online gratis, tanpa pendaftaran.

Analisis header respons HTTP Server apa pun untuk mengidentifikasi perangkat lunak server web, mendeteksi nomor versi dan informasi OS yang terekspos, serta mendapatkan rekomendasi keamanan untuk menyembunyikan versi server. Mendukung Nginx, Apache, IIS, Caddy, LiteSpeed, dan 15+ produk server lainnya - penganalisis header Server online gratis.

Periksa header Permissions-Policy (dulu Feature-Policy) terhadap basis data 35+ fitur API browser. Tempelkan header Permissions-Policy apa pun untuk melihat API browser mana yang diizinkan, diblokir, atau dibatasi ke origin tertentu. Mendeteksi eksposur wildcard dan fitur tak dikenal - semua diproses lokal di browser Anda, tanpa data diunggah. Pemeriksa Permissions-Policy online gratis.

Masukkan header CORS untuk memeriksa apakah kebijakan lintas origin server terlalu permisif. Validasi Access-Control-Allow-Origin, dapatkan peringatan tentang wildcard (*) dengan kredensial, dan analisis header CORS terhadap praktik terbaik keamanan. Semua pemrosesan berlangsung lokal di browser Anda - pemeriksa Access-Control-Allow-Origin online gratis, tanpa pendaftaran.

Masukkan nilai header keamanan HTTP secara manual untuk menghitung nilai keamanan A+ hingga F seketika. Evaluasi header HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, dan CORS dengan penilaian berbobot. Dapatkan temuan rinci dan rekomendasi praktis untuk setiap header - semua diproses lokal di browser Anda. Kalkulator nilai header keamanan online gratis, tanpa pendaftaran.

Masukkan nilai header Content-Type apa pun untuk memeriksa apakah rentan terhadap serangan sniffing tipe MIME. Opsional, sertakan nilai header X-Content-Type-Options untuk memvalidasi apakah nosniff sudah dikonfigurasi. Menganalisis 20+ tipe MIME umum dengan penilaian risiko - pemeriksa sniffing Content-Type online gratis.

Analisis header X-Frame-Options dan direktif frame-ancestors CSP Anda untuk memeriksa apakah situs terlindungi dari serangan clickjacking (UI redressing). Memvalidasi DENY, SAMEORIGIN, ALLOW-FROM, dan frame-ancestors dengan origin tertentu, wildcard, self, dan none. Dapatkan skor keamanan (0-100) dengan penilaian kerentanan rinci dan rekomendasi praktis - semua diproses lokal di browser Anda, tanpa data diunggah. Pemeriksa perlindungan clickjacking online gratis.

Urai query string URL apa pun menjadi pasangan kunci-nilai individual. Masukkan URL atau query string mentah untuk otomatis mendekode nilai yang terenkode, mendeteksi kunci duplikat, menangani notasi array/kurung, dan menampilkan semua parameter dalam tabel yang bisa diurutkan dengan jenis nilai berkode warna. Salin parameter individual atau seluruh kumpulan dengan satu klik - semua diproses lokal di browser Anda, tanpa data diunggah. Parser query string online gratis.

Ubah data URI (data:image/png;base64,...) kembali menjadi file yang dapat diunduh. Otomatis mengekstrak tipe MIME, mendekode konten Base64, dan menentukan ekstensi file. Mendukung gambar, font, teks, CSV, PDF, audio, video, dan lainnya - semua pemrosesan berlangsung lokal di browser Anda, tanpa data diunggah. Konverter data URI ke file online gratis.