HAR 转 cURL 提取工具
将 HAR（HTTP Archive）请求转换为可直接运行的 cURL 命令，支持请求头、Cookie、认证信息遮罩和请求体选项，并可按请求方法、状态码和类型过滤。
输入
cURL 选项
过滤器
输出
| 指标 | 数值 |
|---|---|
| No data yet | |
使用此工具的更多方式
REST API
curl -X POST https://api.iotools.cloud/v1/tool/har-to-curl-extractor \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"harInput": "{\n \"log\": {\n \"version\": \"1.2\",\n \"entries\"…",
"includeHeaders": "true",
"includeCookies": "true",
"includeBody": "true",
"stripPseudo": "true",
"maskAuth": "true",
"multiline": "true",
"filterSearch": "",
"filterMethod": "any",
"filterStatus": "any",
"filterType": "any"
}'替换成您账户中的密钥。工具的字段即为请求体——没有额外包装。
让 AI 代理执行
Use the IOTools `har-to-curl-extractor` tool (HAR to cURL Extractor) on this input:
YOUR_INPUT_HERE将此粘贴给任何已连接 IOTools MCP 服务器的代理,再加上您的输入内容。
嵌入式小组件
<iframe
src="https://iotools.cloud/embed/har-to-curl-extractor/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="HAR 转 cURL 提取工具 — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>把它放到您自己的页面上——免费,无需密钥,只需保留一个反向链接。
| 每次 API/MCP 调用费用 | 5 积分起 |
|---|---|
| 需要更多积分? | 查看定价 |
也可通过
使用指南
这个工具是做什么的？
它将 HAR（HTTP Archive）网络抓包文件中的每个请求转换为可运行的 curl 命令。你可以把浏览器开发者工具导出的数据变成一个脚本，在终端中重放、分享给同事，或粘贴到问题报告中。
工具使用方法
- 将 HAR JSON 粘贴到输入框中，或上传
.har文件。 - 配置 cURL 选项：是否包含请求头、是否包含
Cookie请求头（默认关闭，因为 Cookie 通常比较敏感）、是否包含请求体、是否跳过 HTTP/2 伪请求头（:method、:authority等，在真正的 cURL 命令中无效）、是否遮罩Authorization和 API 密钥请求头的值，以及选择单行还是多行输出（使用\续行）。 - 提取前，可以按搜索关键词、请求方法、状态码类别或内容类型进行过滤（例如选择"跳过静态资源"，专注于 API 调用）。
摘要会显示符合条件的请求数量与总数，以及涉及的唯一域名数量。每条生成的命令前都有一行 # [n] METHOD status host/path 格式的注释，便于快速浏览；请求之间以空行分隔。
认证信息遮罩
开启 遮罩 Authorization / 令牌请求头的值 后，Authorization、Proxy-Authorization 以及常见的 API 密钥请求头（如 X-Api-Key、X-Auth-Token 等）的值会被替换为 <TOKEN>。对于 Authorization 和 Proxy-Authorization，认证方案名称（如 Bearer、Basic）会被保留，以保证命令的结构依然合理。在团队之外分享由 HAR 生成的脚本之前，请先开启此选项。
请求体
JSON 和其他原始文本请求体会转换为 --data-raw。表单编码（application/x-www-form-urlencoded）的请求体会根据 HAR 中已解析的参数重新组装。多部分表单（multipart form）的请求体会为每个字段生成一个 -F 参数，文件字段则写作 @文件名。由于 HAR 中不包含文件的实际内容，如需重放该请求，你需要自行提供该文件。
常见用途
- 将捕获的请求转换为可复现的 cURL 命令，用于调试
- 根据录制的用户会话，快速生成回归测试脚本
- 安全地向后端同事说明"这是失败的确切请求"（已遮罩认证信息）
- 从大量抓包数据中筛选出值得重放的 API 调用
隐私
此工具完全在你的浏览器中运行。你的 HAR 文件永远不会上传到服务器。