Tester endpointu API

Niespełniony oznacza, że odpowiedź czytelna dla przeglądarki nie odpowiada oczekiwaniom. Nie można ocenić oznacza brak wystarczających danych. Przeglądarka nie ustali, czy niewidocznego nagłówka nie ma, czy ukrywa go CORS, ani nie sprawdzi JSON w pustej, nieczytelnej lub uciętej treści.

Możesz podać nagłówek Authorization, jeśli endpoint zezwala na takie żądanie z przeglądarki przez CORS. Tester nie dołącza ciasteczek przeglądarki ani innych automatycznych danych uwierzytelniających. Wartość nagłówka trafia bezpośrednio do serwera docelowego, więc używaj danych dostępowych tylko z endpointem, któremu ufasz.

Przeglądarka wysyła żądanie bezpośrednio do miejsca docelowego, które otrzymuje żądanie i Twój adres IP. Wpisany adres URL, nagłówki żądania i jego treść nie przechodzą przez serwery tej witryny ani nie pojawiają się w adresie strony narzędzia. W raporcie z ukrytymi danymi pozostaje origin endpointu (protokół, domena i port), ale bez reszty URL, nagłówków żądania i jego treści. Aby przechodzić między krokami, tester na krótko zapisuje wprowadzone dane w pamięci sesji tej karty. Zapis jest przyjmowany przez najwyżej pięć minut i usuwany po odczycie, rozpoczęciu od nowa lub zakończeniu kontroli. Dopóki istnieje, mogą go odczytać skrypty tej samej witryny. Jeśli przeglądarka blokuje zapisywanie danych, możesz wysłać żądanie z tej samej strony.

Dla bieżącej kontroli powstaje jeden raport tekstowy lub JSON. Zawiera origin endpointu, metodę, końcowy status, czas do otrzymania nagłówków, liczbę przechwyconych bajtów, informację o przekierowaniu i ucięciu oraz wyniki warunków. Pomija ścieżkę, parametry i fragment URL, nagłówki żądania i ich wartości, treść żądania, nagłówki odpowiedzi i ich wartości oraz treść odpowiedzi. Przed udostępnieniem sprawdź plik, ponieważ origin i wyniki mogą nadal wskazywać Twoją usługę.

Pomiar zaczyna się tuż przed rozpoczęciem Fetch przez przeglądarkę i kończy po nadejściu nagłówków końcowej odpowiedzi. Obejmuje narzut przeglądarki i sieci oraz dozwolone przekierowania, ale nie odczyt treści. Logi serwera mogą mierzyć inny przedział.

Nie. Kontrola uruchamia się po wybraniu Wyślij żądanie. Narzędzie nie planuje, nie powtarza automatycznie ani nie monitoruje żądań. Żądania wstępne CORS i przekierowania mogą jednak wygenerować dodatkowy ruch sieciowy w ramach jednej kontroli.