请求配置

请求方法

请求头 (Request Headers)

请求体 (Request Body)

常见场景预设

GET 请求 - 获取用户列表

GET /api/users?page=1&limit=10

获取资源，参数在 URL 中

POST 请求 - 创建用户

POST /api/users

提交数据创建新资源

认证请求 - JWT Token

Authorization: Bearer token

带认证的 API 调用

CORS 预检请求

OPTIONS /api/data

跨域请求前的预检

缓存控制请求

If-None-Match: "etag"

条件请求，利用缓存

文件上传请求

Content-Type: multipart/form-data

上传文件或二进制数据

请求响应可视化演示

客户端

请求

响应

服务器

0

请求大小 (bytes)

0

响应大小 (bytes)

-

状态码

-

响应时间 (ms)

响应解析

原始响应

响应头

安全分析

点击"发送请求"查看响应内容

响应头信息将在此显示

> 安全头检测

点击"发送请求"后进行安全分析

HTTP 协议知识点

HTTP 请求结构

请求行：方法 + URL + 协议版本（如：GET /index.html HTTP/1.1）
请求头：键值对，提供额外信息（如 Content-Type、Authorization）
空行：分隔头部和主体
请求体：可选，包含提交的数据（POST/PUT 请求常用）

HTTP 响应结构

状态行：协议版本 + 状态码 + 状态描述（如：HTTP/1.1 200 OK）
响应头：服务器返回的元信息（如 Content-Type、Set-Cookie）
空行：分隔头部和主体
响应体：服务器返回的实际内容（HTML、JSON、图片等）

常见 HTTP 状态码

2xx 成功：200 OK、201 Created、204 No Content
3xx 重定向：301 Moved Permanently、302 Found、304 Not Modified
4xx 客户端错误：400 Bad Request、401 Unauthorized、403 Forbidden、404 Not Found
5xx 服务器错误：500 Internal Server Error、502 Bad Gateway、503 Service Unavailable

常见问题

什么是 HTTP 协议？

HTTP（HyperText Transfer Protocol，超文本传输协议）是用于客户端和服务器之间通信的应用层协议。它是万维网（WWW）的基础，定义了客户端如何向服务器请求资源，以及服务器如何响应这些请求。HTTP 是无状态协议，每个请求都是独立的。

GET 和 POST 请求有什么区别？

GET 请求用于获取资源，参数附加在 URL 中，有长度限制，会被浏览器缓存，适合幂等操作。POST 请求用于提交数据，数据在请求体中，无长度限制，不会被缓存，适合非幂等操作（如创建资源）。简单说：GET 是"读取"，POST 是"写入"。

什么是 HTTP 请求头？常用的有哪些？

HTTP 请求头是客户端发送给服务器的元数据，用于提供额外信息。常用请求头包括：Content-Type（请求体格式）、Authorization（认证信息）、User-Agent（客户端信息）、Accept（期望的响应格式）、Cookie（会话信息）、Cache-Control（缓存控制）等。

如何调试 HTTP 请求和响应？

调试 HTTP 请求响应的常用方法：1) 浏览器开发者工具（Network 面板）；2) 命令行工具 curl 或 httpie；3) API 测试工具如 Postman、Insomnia；4) 抓包工具如 Wireshark、Fiddler；5) 本工具可可视化展示请求响应流程。

什么是 CORS 跨域请求？

CORS（Cross-Origin Resource Sharing，跨域资源共享）是一种安全机制，允许网页从不同域名的服务器请求资源。浏览器会先发送 OPTIONS 预检请求，服务器响应允许跨域后，才发送实际请求。CORS 通过响应头 Access-Control-Allow-Origin 等控制跨域权限。

HTTP 和 HTTPS 有什么区别？

HTTPS 是 HTTP 的安全版本，在 HTTP 基础上添加了 SSL/TLS 加密层。主要区别：1) HTTPS 使用加密传输，HTTP 是明文；2) HTTPS 需要 SSL 证书，HTTP 不需要；3) HTTPS 默认端口 443，HTTP 默认端口 80；4) HTTPS 提供更好的身份验证和数据完整性保护。

HTTP 协议交互演示工具