Przeglądarka plików HAR

Co zawiera plik HAR

HAR (HTTP Archive) to oparty na JSON format wymiany dziennika sieciowego przeglądarki: żądań strony, odpowiedzi, metadanych nagłówków, rozmiarów i czasów. Chrome DevTools opisuje eksport oczyszczony i z danymi poufnymi w dokumentacji funkcji sieciowych. Firefox udostępnia Save All as HAR i Import HAR na liście żądań Monitora sieci. Pola odpowiadają specyfikacji HAR 1.2.

Narzędzie czyta log.entries. Uszkodzony wpis bez żądania i odpowiedzi jest pomijany, a brakujące pola pozostają niedostępne. Program nie wymyśla kodów stanu ani nie zamienia nieznanego czasu na zero.

Jak czytać podsumowanie

Rozmiar transmisji pochodzi z prawidłowego _transferSize, a w przeciwnym razie z headersSize + bodySize, wyłącznie gdy oba składniki są znane. Rozmiar treści odpowiedzi nie jest rozmiarem transmisji ze względu na kompresję, nagłówki, pamięć podręczną i narzut protokołu.

Wyszukiwanie jest dosłowne i nie rozróżnia wielkości liter; [ ani .* nie są wyrażeniami regularnymi. Filtry zmieniają listę i eksport, nie sumy całego zapisu.

Sposób obsługi czasów

HAR zwykle zapisuje blocked, dns, connect, ssl, send, wait i receive w milisekundach. -1 oznacza, że dana faza jest niedostępna. Wartości mniejsze niż -1, nienumeryczne i nieskończone również są traktowane jako niedostępne.

ssl jest zazwyczaj częścią connect, a nie dodatkową fazą po połączeniu. Zastępczy czas sumuje więc blocked, DNS, connect, send, wait i receive bez ponownego dodawania SSL. Jeśli zgłoszony czas całkowity istotnie różni się od dostępnych faz, narzędzie zachowuje zgłoszoną wartość i wyświetla ostrzeżenie zamiast po cichu zmieniać zapis. Kaskada zawsze biegnie od lewej do prawej, również na stronie arabskiej, ponieważ upływ czasu ma stały kierunek chronologiczny.

Prywatność i bezpieczna obsługa

Plik HAR może zawierać dane wystarczające do przejęcia zalogowanej sesji. Chrome odróżnia oczyszczony eksport od pliku zawierającego Cookie, Set-Cookie i Authorization. Narzędzie domyślnie maskuje te nagłówki, autoryzację proxy, nagłówki przypominające klucze API oraz wszystkie wartości zapytań URL. Ujawnienie nagłówka wymaga świadomego działania lokalnego. Importowane ciągi są wyświetlane jako tekst, dlatego kod umieszczony w URL lub nagłówku nie jest wykonywany.

Model roboczy nie przechowuje treści żądań ani odpowiedzi, postData ani tablic cookie. W trybie wieloetapowym ograniczony projekt bez treści trafia do IndexedDB tej karty, jest wskazywany przez niejawny identyfikator karty i wygasa po dwóch godzinach. Narzędzie nie odtwarza żądań, nie łączy się z zapisanymi hostami ani nie wysyła HAR przez Livewire. Rozpoczęcie od nowa usuwa zapisany projekt.

Eksportowane pliki są podsumowaniami, a nie kopiami oryginalnego zapisu. Wartości zapytań URL pozostają zamaskowane, wartości nagłówków i treści są pomijane, komórki CSV są chronione przed wykonywaniem formuł, a eksport obejmuje wyłącznie aktualnie przefiltrowane żądania. Mimo to sprawdź plik przed udostępnieniem: nazwy hostów, ścieżki i wzorce stanów mogą ujawnić systemy wewnętrzne.

Zalecany przebieg

1. Użyj oczyszczonego eksportu HAR przeglądarki.
2. Zarejestruj tylko wadliwy przebieg i zatrzymaj nagrywanie.
3. Filtruj według stanu, ścieżki hosta lub typu treści.
4. Porównaj oczekiwanie z DNS, połączeniem i odbiorem; fazy mogą być pominięte.
5. Udostępniaj tylko potrzebne oczyszczone podsumowanie zaufanym osobom.