HTTP头解析
解析HTTP请求响应头
免费在线工具
Loading…
使用说明
- 将HTTP请求头或响应头文本粘贴到输入框（从浏览器开发者工具或curl输出中复制）。
- 点击「解析」按钮。
- 查看每个Header字段的名称、值和含义说明。
- 可点击某个字段查看详细文档说明。
功能介绍
- 解析HTTP请求头和响应头中的所有标准字段。
- 为每个Header字段提供中文含义说明。
- 识别Content-Type、Cache-Control、Authorization等常用字段。
- 高亮显示安全相关的Headers（CORS、CSP、HSTS等）。
- 支持格式化展示，便于阅读长值字段。
使用场景
API接口调试
调试API时解析请求和响应Headers，检查Content-Type、Authorization、CORS等字段是否正确配置。
缓存策略验证
解析Cache-Control、ETag、Last-Modified等缓存相关Headers，验证服务器的缓存配置是否符合预期。
安全配置审查
检查HSTS、CSP、X-Frame-Options等安全Headers是否已正确设置，帮助识别潜在的安全配置问题。
跨域问题排查
分析CORS相关Headers（Access-Control-Allow-Origin等），快速定位跨域请求失败的根本原因。
常见问题
如何在浏览器中获取HTTP Headers？
打开Chrome开发者工具（F12），切换到「Network」选项卡，刷新页面，点击任意请求，在右侧可以看到Request Headers和Response Headers。
Content-Type和Accept有什么区别？
Content-Type描述请求体或响应体的数据格式（告诉对方我发送的是什么格式）；Accept描述客户端希望接收的数据格式（告诉对方我期望什么格式的响应）。
Cache-Control: no-cache和no-store的区别？
no-cache表示每次使用缓存前需要向服务器验证是否过期（可使用缓存但需重新验证）；no-store表示完全不缓存，每次都请求新数据。
Authorization Header中Bearer和Basic有什么区别？
Basic使用Base64编码的用户名:密码，需配合HTTPS；Bearer使用Token（通常是JWT），更安全，广泛用于OAuth2和API认证。