HTTP-Header-Builder

HTTP-Anfrage-Header aus einer Liste gängiger Optionen erstellen und kopieren

Was ist das und wie funktioniert es?

HTTP-Header sind Schlüssel-Wert-Paare, die am Anfang jeder HTTP-Anfrage und -Antwort gesendet werden und Metadaten über den Nachrichtenkörper, Authentifizierung, Caching, Inhaltstyp und Verbindungsverhalten bereitstellen. Header sind nicht case-sensitiv, doppelpunkt-getrennt und vom Körper durch eine Leerzeile getrennt.

Dieses Tool hilft Ihnen, korrekte HTTP-Header aufzubauen, indem Header-Name und -Wert aus strukturierten Optionen ausgewählt, die Syntax validiert und der zusammengesetzte Header-Block für curl-Befehle, Postman-Sammlungen oder Anwendungscode angezeigt wird.

Anwendungsfälle

• API-Authentifizierung: `Authorization: Bearer eyJhbGci...` Header für JWT-authentifizierte REST-APIs erstellen.
• Content-Negotiation: `Accept: application/json, text/plain;q=0.9` setzen, um dem Server das bevorzugte Antwortformat mit Qualitätswerten mitzuteilen.
• Cache-Invalidierung: `Cache-Control: no-cache, no-store, must-revalidate` für API-Antworten erstellen, die nie gecacht werden dürfen.

Häufige Fragen

Was ist der Unterschied zwischen Authorization- und Authentication-Headern?

`Authorization` ist der Standard-HTTP-Header zum Senden von Anmeldedaten (RFC 7235). Gängige Schemas: `Basic`, `Bearer` (OAuth 2.0 JWT), `Digest`, `API-Key`. Es gibt keinen Standard-`Authentication`-Header.

Was teilt Content-Type dem Server mit?

`Content-Type` beschreibt den Medientyp des Anfragekörpers. Kritisch für POST/PUT/PATCH: `application/json`, `application/x-www-form-urlencoded`, `multipart/form-data`. Ohne Content-Type lehnen viele Server die Anfrage ab oder parsen den Körper falsch.

Wie funktioniert Cache-Control in HTTP?

Cache-Control funktioniert sowohl für Anfragen als auch für Antworten. Antwort-Direktiven: `no-store`, `no-cache`, `max-age=3600`, `public`, `private`, `immutable`. `ETag` + `If-None-Match` ermöglichen bedingte Anfragen — Server gibt 304 Not Modified zurück, wenn sich die Ressource nicht geändert hat.

Was sind Sicherheits-Header und welche sind am wichtigsten?

Sicherheits-Header stärken HTTP-Antworten: `Strict-Transport-Security` (HSTS), `Content-Security-Policy` (CSP), `X-Content-Type-Options: nosniff`, `X-Frame-Options: DENY`, `Referrer-Policy`, `Permissions-Policy`. Mozilla Observatory und securityheaders.com bewerten die Header Ihrer Website.

Netzwerk

Subnetz-Rechner · IP-Adresse zu Binär · URL-Builder · Query-String-Parser · MIME-Typ-Finder · Häufige Ports-Referenz