HTTPヘッダー解析・診断 開発者リファレンス

791 bytes
プロトコル / 状態
HTTP/1.1 200 OK
キャッシュポリシー
public, max-age=86400, s-maxage=604800, immutable
セキュリティ評価
Grade A+ (Robust)
Cookie検出数
2 tokens
解析ヘッダー一覧 (17)
ヘッダー名値カテゴリ
DateMon, 27 Jul 2026 12:28:53 GMTGeneral
ServercloudflareNetwork / Server
Content-Typeapplication/json; charset=utf-8Content
Content-Length1420Content
Connectionkeep-aliveNetwork / Server
Keep-Alivetimeout=5General
Cache-Controlpublic, max-age=86400, s-maxage=604800, immutableCaching
ETagW/"5f12a-abc123xyz"Caching
Strict-Transport-Securitymax-age=63072000; includeSubDomains; preloadSecurity
Content-Security-Policydefault-src 'self'; script-src 'self' 'nonce-rAnd0m'; object-src 'none'Security
X-Content-Type-OptionsnosniffSecurity
X-Frame-OptionsDENYSecurity
Referrer-Policystrict-origin-when-cross-originSecurity
Permissions-Policycamera=(), microphone=(), geolocation=()Security
Set-Cookiesession_id=s_98457abc; Path=/; Secure; HttpOnly; SameSite=Strict; Max-Age=86400Cookie / Auth
Set-Cookieuser_pref=dark_mode; Path=/; SameSite=Lax; Max-Age=2592000Cookie / Auth
VaryAccept-EncodingContent
17
ヘッダー総数
6
Security Directives
2
Cookies / Auth Tokens
791 B
ヘッダーサイズ

未加工のHTTPリクエスト/レスポンスヘッダーの構文解析、Cache-Controlキャッシュ診断、セキュリティヘッダー評価、Cookie属性解読の技術解説書です。

技術リファレンス&アーキテクチャガイド

HTTPヘッダー解析・診断 開発者リファレンス — リファレンスガイド

未加工のHTTPリクエスト/レスポンスヘッダーの構文解析、Cache-Controlキャッシュ診断、セキュリティヘッダー評価、Cookie属性解読の技術解説書です。

主要パラメータ&設定項目

rawHeadersstring

リクエスト行(GET / HTTP/1.1)やステータス行を含む未加工のHTTPヘッダー平文。

cacheAnalysisboolean

Cache-Control、ETag、Expires、Last-Modifiedに基づくCDNおよびブラウザキャッシュ挙動の評価。

securityGradingboolean

HSTS、CSP、X-Frame-Options、Permissions-Policyなどのセキュリティ設定診断。

cookieExtractionboolean

Set-Cookieヘッダー内の属性(Secure, HttpOnly, SameSite, Max-Age)を個別に分解抽出。

プロの活用テクニック&推奨設定

ハッシュ付き静的リソースには 'Cache-Control: public, max-age=31536000, immutable' を指定しCDN効率を最大化してください。

HSTSプリロードリストに登録するには 'Strict-Transport-Security: max-age=63072000; includeSubDomains; preload' が必須です。

CSRF攻撃を防ぐため、セッション管理用Cookieには必ず 'SameSite=Lax' または 'SameSite=Strict' を付与してください。

よくあるトラブルと解決策

RFC 7230により複数行折り返し(Line Folding)は廃止されました。各行に単一ヘッダーを記述してください。

同名ヘッダーはRFC 7230に基づき配列として保持され、すべての値が個別に表示されます。

よくある質問 (FAQ)

リクエストヘッダーとレスポンスヘッダーの両方を解析できますか?▼

はい。先頭行のメソッド名やHTTPステータスコードを自動検知して適切に分類解析します。

入力した認証トークンやCookieが外部サーバーへ送信されますか?▼

いいえ。すべてのパース処理はブラウザのJavaScript内で安全に行われ、通信は発生しません。

解析結果をJSONオブジェクトとしてエクスポートできますか?▼

はい。「JSONとしてコピー」ボタンでキー・バリュー形式のJSONを即座に取得できます。

大文字・小文字は正規化されますか?▼

はい。HTTPヘッダー名は大文字小文字を区別しませんが、標準的なタイトルケース(Content-Typeなど)に自動整形されます。

関連するおすすめ開発ツール

すべてのツール →
EFF Diceware パスフレーズ仕様書 & 情報エントロピー技術ガイドsecurity

EFF公式の7,776語Diceware単語リスト、区切り文字、シャノンエントロピー計算および総当たり耐性評価の技術リファレンス。

ツールを開く→
JWTトークンデコーダー&セキュリティインスペクターsecurity

JSON Web Token(JWT)をデコードし、ヘッダーとペイロードのクレームを解析。有効期限の自動計算や署名検証をブラウザ上で安全にローカル実行します。

ツールを開く→
高強度パスワード・パスフレーズ自動生成ツールsecurity

暗号論的擬似乱数生成器(Web Crypto CSPRNG)を用いた高エントロピーパスワード、覚えられるDicewareパスフレーズ、PIN、APIトークンをブラウザ内で瞬時に安全生成。NIST SP 800-63B準拠。

ツールを開く→
暗号学的ハッシュ値・チェックサム一括計算ツールsecurity

SHA-256、SHA-512、MD5、SHA-1、SHA-3、Keccak、CRC32をブラウザ内で瞬時に一括算出。Web Crypto APIによる100%クライアントサイド完結。

ツールを開く→
JSON Web Token (JWT) デバッガー&署名検証ツールsecurity

HMAC (HS256/384/512) および RSA (RS256/384/512) 署名のデコード・構造検査・検証をブラウザ内メモリで100%完結。外部サーバー送信一切なし。

ツールを開く→
パスワード強度診断&エントロピー解析ツールsecurity

情報エントロピー計算とzxcvbnアルゴリズムにより、総当たり(ブルートフォース)攻撃耐性や解読所要時間を完全ローカルで精密診断します。

ツールを開く→