HTTP请求响应头在线解析工具

粘贴原始HTTP请求/响应头部,一键解析字段含义,自动检测网站安全头配置,用于接口调试、网站安全审计、CORS跨域排查

原始HTTP头部输入区
工具使用说明

使用步骤:

  1. 抓包获取HTTP原始请求头或者响应头文本;
  2. 粘贴到上方输入框,支持手动粘贴或点击【剪贴板粘贴】;
  3. 工具自动解析,也可以手动点击【开始解析】;
  4. 查看安全头检测结果、完整头部字段释义,点击复制按钮单独复制字段值;
  5. 支持加载示例查看效果、生成分享链接发给同事,一键清空内容。

功能介绍:

  • 自动区分请求头 / 响应头;
  • 内置HSTS、CSP、X-Frame-Options等安全头检测;
  • 每个HTTP字段附带中文解释,鼠标悬浮查看详细提示;
  • 全部解析运算在浏览器本地执行,头部数据不会上传服务器;
  • 输入内容自动本地缓存,刷新页面不会丢失;
  • 生成带参数分享链接,打开链接自动载入本次的头部内容。

适用场景:接口调试、网站安全审计、CORS跨域问题排查、缓存策略分析、渗透测试辅助。

⚠️ 注意:本工具仅用于学习与调试,请勿用于未授权的网站安全测试。

操作完成