API et sécurité

HTTP et débogage de requêtes

Ces outils couvrent le HTTP au quotidien : Analyseur d'en-têtes HTTP garde les doublons et les poids Accept, Analyseur de User-Agent traite plusieurs chaînes à la fois et exporte un rapport JSON, et Codes de statut HTTP retrouve un code par numéro ou nom avec ses causes possibles. convertisseur cURL génère du code Fetch, Axios ou Python depuis une commande curl, et inversement, sans rien envoyer.

Certains outils contactent réellement une adresse : Vérificateur d'en-têtes HTTP en ligne, vérificateur de redirections, Testeur de Webhook et Client HTTP en ligne font une vraie requête réseau vers l'URL fournie. Les autres, comme vérificateur CORS, générateur d'en-tête Cache-Control et Décodeur JWT, analysent ce qu'on leur colle directement dans le navigateur.

12 outils

Analyser en-têtes, cookies et User-Agent

Tester une URL en direct

Convertir des requêtes et décoder un JWT

FAQ des outils HTTP & Request Debugging

Comment convertir une commande curl en code Fetch ou Python ?

convertisseur cURL colle la commande curl et produit l'équivalent en Fetch, Axios ou Python, sans exécuter la requête. Il fonctionne aussi dans l'autre sens, en partant du code pour retrouver la commande curl correspondante à copier ailleurs.

Pourquoi ma requête cross-origin échoue-t-elle en CORS alors que curl fonctionne ?

Le navigateur applique les règles CORS que curl ignore complètement. vérificateur CORS compare la réponse réelle et la réponse à une requête OPTIONS pour voir quelles origines, méthodes et identifiants le serveur accepte réellement en pratique.

Comment décoder un JWT sans connaître son secret ?

Le header et le payload d'un JWT sont simplement encodés en Base64, pas chiffrés. Décodeur JWT les décode et affiche leur contenu ainsi que la signature séparément, sans avoir besoin de la clé pour la lecture seule.