HTTP-Header Parser & Diagnose Entwicklerhandbuch

791 bytes
Protokoll / Status
HTTP/1.1 200 OK
Cache-Direktive
public, max-age=86400, s-maxage=604800, immutable
Sicherheitsbewertung
Grade A+ (Robust)
Cookies
2 tokens
Geparste Header (17)
Header-FeldWertKategorie
DateMon, 27 Jul 2026 12:28:53 GMTGeneral
ServercloudflareNetwork / Server
Content-Typeapplication/json; charset=utf-8Content
Content-Length1420Content
Connectionkeep-aliveNetwork / Server
Keep-Alivetimeout=5General
Cache-Controlpublic, max-age=86400, s-maxage=604800, immutableCaching
ETagW/"5f12a-abc123xyz"Caching
Strict-Transport-Securitymax-age=63072000; includeSubDomains; preloadSecurity
Content-Security-Policydefault-src 'self'; script-src 'self' 'nonce-rAnd0m'; object-src 'none'Security
X-Content-Type-OptionsnosniffSecurity
X-Frame-OptionsDENYSecurity
Referrer-Policystrict-origin-when-cross-originSecurity
Permissions-Policycamera=(), microphone=(), geolocation=()Security
Set-Cookiesession_id=s_98457abc; Path=/; Secure; HttpOnly; SameSite=Strict; Max-Age=86400Cookie / Auth
Set-Cookieuser_pref=dark_mode; Path=/; SameSite=Lax; Max-Age=2592000Cookie / Auth
VaryAccept-EncodingContent
17
Header gesamt
6
Security Directives
2
Cookies / Auth Tokens
791 B
Header-Größe

Vollständige Referenz zur Analyse roher HTTP-Header, Überprüfung von Cache-Control-Direktiven und Sicherheitsbewertung.

Technische Referenz & Architektur-Leitfaden

HTTP-Header Parser & Diagnose Entwicklerhandbuch — Referenz-Leitfaden

Vollständige Referenz zur Analyse roher HTTP-Header, Überprüfung von Cache-Control-Direktiven und Sicherheitsbewertung.

Wichtige Parameter & Steuerelemente

rawHeadersstring

Unbearbeiteter HTTP-Header-Textblock inklusive Status- oder Request-Zeile.

cacheAnalysisboolean

Bewertung des Caching-Verhaltens anhand von Cache-Control, ETag und Expires.

securityGradingboolean

Prüfung auf Sicherheits-Header wie HSTS, CSP und X-Frame-Options.

cookieExtractionboolean

Dekodierung von Set-Cookie-Attributen (HttpOnly, Secure, SameSite).

Profi-Tipps & Best Practices

Verwenden Sie für statische Assets 'Cache-Control: public, max-age=31536000, immutable'.

Aktivieren Sie HSTS mit 'includeSubDomains' und 'preload' für maximale Transportsicherheit.

Schützen Sie Session-Cookies durch das 'HttpOnly'- und 'Secure'-Flag vor XSS-Diebstahl.

Häufige Fallstricke & Fehlerbehebung

Stellen Sie sicher, dass jede Direktive in einer eigenen Zeile steht.

Das Tool aggregiert mehrfach vorkommende Header-Schlüssel in Arrays.

Häufig gestellte Fragen (FAQ)

Werden Requests und Responses unterstützt?▼

Ja, das Format wird anhand der ersten Zeile automatisch erkannt.

Werden sensible Header übertragen?▼

Nein, alle Daten verbleiben lokal in Ihrem Browser.

Kann das Ergebnis als JSON exportiert werden?▼

Ja, mit einem Klick auf 'Als JSON kopieren'.

Wie werden Header-Namen standardisiert?▼

Header-Schlüssel werden automatisch in den Title-Case-Standard formatiert.

Verwandte Werkzeuge & Dienstprogramme

Alle Werkzeuge →