HTTP 请求/响应头分析工具

粘贴 HTTP 请求或响应，自动解析并分析头信息

粘贴 HTTP 请求/响应原始内容：

0 总头数量

0 关键项

0 警告项

0 信息项

全部头信息

关键项

警告项

安全相关

> HTTP 头信息速查表

通用头 (General Headers)

Cache-Control - 控制缓存行为
Connection - 控制网络连接
Date - 消息生成时间
Pragma - 向后兼容的缓存控制
Trailer - 指定分块编码的尾部字段

请求头 (Request Headers)

Accept - 可接受的媒体类型
Accept-Encoding - 可接受的内容编码
Accept-Language - 可接受的语言
Authorization - 认证凭证
Content-Type - 请求体的媒体类型
Cookie - HTTP Cookie
Host - 目标服务器的主机名
Origin - 请求来源
Referer - 前一个页面的 URL
User-Agent - 客户端信息

响应头 (Response Headers)

Access-Control-Allow-Origin - CORS 跨域控制
Content-Encoding - 响应体的编码方式
Content-Length - 响应体长度
Content-Type - 响应体的媒体类型
Location - 重定向目标 URL
Server - 服务器软件信息
Set-Cookie - 设置 HTTP Cookie
WWW-Authenticate - 认证方案

安全头 (Security Headers)

Content-Security-Policy - 内容安全策略
Strict-Transport-Security - 强制 HTTPS
X-Content-Type-Options - 防止 MIME 嗅探
X-Frame-Options - 防止点击劫持
X-XSS-Protection - XSS 过滤器
Referrer-Policy - 控制 Referer 信息
Permissions-Policy - 控制浏览器功能