Kategorie: Entwicklung
HTTP-Header-Parser
Eingefügte Response-Header parsen und Sicherheits- sowie Cache-Header erkennen
Fügen Sie rohe HTTP-Response-Header ein – kopiert aus dem Netzwerk-Panel Ihres Browsers oder einer curl -I-Ausgabe – und sehen Sie sie aufgeteilt in Name, Wert und Kategorie, wobei gängige Sicherheits- und Cache-Header hervorgehoben werden. Wird vollständig in Ihrem Browser ausgewertet; es wird nichts über das Netzwerk abgerufen.
| Name | Wert | Kategorie |
|---|---|---|
Content-Type | text/html; charset=utf-8 | Allgemein |
Cache-Control | no-cache, must-revalidate | Cache |
Strict-Transport-Security | max-age=63072000; includeSubDomains | Sicherheit |
X-Content-Type-Options | nosniff | Sicherheit |
X-Frame-Options | DENY | Sicherheit |
ETag | "33a64df551" | Cache |
Server | nginx | Allgemein |
Alles auf dieser Seite wird in Ihrem Browser verarbeitet. Nichts wird hochgeladen.
Wozu dieses Werkzeug dient
Response-Header enthalten Sicherheitsmechanismen wie Strict-Transport-Security und X-Frame-Options sowie Caching-Steuerungen wie Cache-Control und ETag, gemischt mit alltäglichen Headern wie Content-Type und Server. Einen rohen, eingefügten Textblock nach den wichtigen Headern zu durchsuchen ist mühsam, deshalb zerlegt dieses Tool jede Zeile in Name und Wert und markiert die Header, die Sicherheit oder Caching betreffen.
So funktioniert es
- Kopieren Sie Response-Header aus dem Netzwerk-Panel der DevTools Ihres Browsers, oder führen Sie curl -I gegen eine URL aus und kopieren Sie die Ausgabe.
- Fügen Sie den rohen Text in das Eingabefeld ein.
- Prüfen Sie die ausgewertete Tabelle; Sicherheits- und Cache-Header werden gesondert von allgemeinen Headern gekennzeichnet.
Datenschutz
Dieses Werkzeug läuft vollständig in Ihrem Browser. Ihre Eingabe wird nie hochgeladen, gespeichert oder weitergegeben – beim Schließen des Tabs ist sie weg.
Häufig gestellte Fragen
- Ruft dieses Tool die Header für mich ab?
- Nein. Es wertet ausschließlich den eingefügten Text aus – es sendet nie eine Netzwerkanfrage, funktioniert also für eine private oder interne URL genauso wie für eine öffentliche.
- Warum wird die Statuszeile ignoriert?
- Eine einleitende Zeile wie "HTTP/1.1 200 OK" ist kein Name-Wert-Header und wird deshalb übersprungen, statt als fehlerhafte Zeile angezeigt zu werden.
- Welche Header gelten hier als Sicherheitsheader?
- Gängige wie Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy sowie die Cross-Origin-*-Isolationsheader.