Tidak suka iklan? Pergi Bebas Iklan Hari ini 

Pembuat Header Permintaan HTTP

DataPengembangJaringan

IKLAN · MENGHAPUS?

MEMASUKKAN

Proses Otomatis

Tambahkan Header Umum

Nilai

Tipe Auth

Token / Kredensial

Nilai

Atau tambahkan kustom

Nama Header

Nilai Header

Header Aktif

Belum ada header yang ditambahkan. Pilih header di atas atau tambahkan header kustom.

KELUARAN

Sisi klien

IKLAN · MENGHAPUS?

Memandu

Pembuat Header Permintaan HTTP

Buat header permintaan HTTP secara visual. Tambahkan header umum dari dropdown (Authorization, Content-Type, Accept, Cache-Control, dll.), konfigurasikan otentikasi (token Bearer, autentikasi Dasar, kunci API), dan tambahkan header kustom. Outputnya adalah blok header siap salin yang diformat untuk curl, fetch, atau klien HTTP apa pun.

Cara Penggunaan

Gunakan Tambahkan Header Umum dropdown untuk menyisipkan header yang sering digunakan dengan nilai default yang masuk akal. Atur tipe autentikasi dan kredensial Anda di bagian autentikasi, lalu tambahkan header kustom apa pun secara manual. Salin set header lengkap untuk digunakan di curl, Postman, atau kode Anda.

Fitur

Prasetel header umum – Content-Type, Accept, Authorization, Cache-Control, dan lainnya
Pemilih tipe auth – Token Bearer, autentikasi Dasar, kunci API
Header kustom – tambahkan pasangan nama/nilai header apa pun
Beberapa Format Keluaran – diformat untuk flag curl -H atau JavaScript fetch
Pratinjau waktu nyata – lihat blok header lengkap saat Anda membangun
Hanya sisi klien – kredensial tidak pernah meninggalkan peramban Anda

IKLAN · MENGHAPUS?

 Tanya Jawab Umum

Apa header permintaan HTTP terpenting yang perlu diketahui?

Authorization: membawa kredensial (token Bearer, Dasar, kunci API). Content-Type: memberi tahu server format badan permintaan (application/json, multipart/form-data). Accept: memberi tahu server format respons apa yang diharapkan klien. Cache-Control: mengontrol perilaku penembolokan. User-Agent: mengidentifikasi aplikasi klien. Correlation-Id / X-Request-Id: untuk pelacakan terdistribusi. Header preflight CORS (Origin, Access-Control-Request-Method) ditambahkan secara otomatis oleh peramban.
Apa perbedaan antara token Bearer dan otentikasi Dasar?

Otentikasi Dasar mengirimkan kredensial sebagai username:password yang dikodekan Base64 dalam header Authorization. Ini sederhana tetapi harus selalu digunakan melalui HTTPS karena Base64 mudah didekode. Otentikasi token Bearer mengirimkan token buram (biasanya JWT) yang dikeluarkan oleh penyedia identitas. Token Bearer dapat diskop, dibatasi waktunya, dan dicabut secara independen. OAuth 2.0 dan OpenID Connect menggunakan token Bearer sebagai standar untuk otentikasi API.
Apa arti Content-Type: application/json vs multipart/form-data?

application/json menunjukkan bahwa badan permintaan adalah string yang dikodekan JSON dan server harus menguraikannya sebagai JSON. multipart/form-data digunakan untuk unggahan file atau pengiriman formulir yang berisi data biner, di mana badan dibagi menjadi beberapa bagian bernama yang dipisahkan oleh string batas. application/x-www-form-urlencoded digunakan untuk pengiriman formulir HTML sederhana di mana data dikodekan URL sebagai pasangan kunci=nilai.
Apa itu header preflight CORS dan mengapa header tersebut ditambahkan secara otomatis oleh peramban?

CORS (Cross-Origin Resource Sharing) adalah kebijakan keamanan peramban yang membatasi permintaan lintas asal. Ketika aplikasi JavaScript membuat permintaan lintas asal dengan header kustom atau metode non-sederhana, peramban secara otomatis mengirimkan permintaan preflight OPTIONS dengan Origin dan Access-Control-Request-Method/Headers. Server harus merespons dengan header Access-Control-Allow-* yang sesuai agar peramban mengizinkan permintaan sebenarnya. Aplikasi sisi server dan curl tidak tunduk pada CORS.