Vérificateur d'en-têtes HTTP gratuit en ligne

Consultez tous les en-têtes HTTP retournés par une URL pour une requête GET standard : Content-Type, Cache-Control, CORS, sécurité et plus.

  • 📋 Tous les en-têtes HTTP d'une URL
  • 🔍 Analyse CORS, cache, sécurité
  • ⚡ Résultat instantané

Que sont les en-têtes HTTP ?

Les en-têtes HTTP (HTTP headers) sont des métadonnées échangées entre le navigateur et le serveur lors de chaque requête web. Ils contiennent des informations cruciales : le type de contenu retourné, les règles de cache, les politiques de sécurité, les autorisations CORS, le serveur utilisé et bien d'autres paramètres.

L'analyse des en-têtes HTTP est indispensable pour débugger des problèmes de cache, de CORS, de politique de sécurité (CSP) ou pour auditer la configuration d'un serveur.

En-têtes HTTP importants à connaître

Content-Type

Indique le type MIME de la réponse : text/html, application/json, image/webp…

Cache-Control

Définit les règles de mise en cache : max-age, no-cache, no-store, private…

X-Frame-Options

Protège contre le clickjacking en contrôlant si la page peut être intégrée dans une iframe.

Strict-Transport-Security

Force l'utilisation de HTTPS (HSTS). Indispensable pour la sécurité.

Access-Control-Allow-Origin

Contrôle les autorisations CORS : quels domaines peuvent accéder à la ressource.

X-Content-Type-Options

Empêche le navigateur de deviner le type MIME (nosniff).

Gérez vos liens et données avec Bolien

Raccourcissez vos URLs, créez une page bio et trackez chaque clic avec les analytics intégrés.

Créer mon compte Bolien gratuitVoir tous les outils

Sans carte bancaire • Gratuit à vie

FAQ

Comment résoudre une erreur CORS ?

Une erreur CORS signifie que le serveur n'autorise pas les requêtes depuis votre domaine. Vérifiez l'en-tête Access-Control-Allow-Origin — il doit inclure votre domaine ou être défini sur *. La correction se fait côté serveur.

Que signifie l'en-tête Server ?

Il indique le logiciel serveur utilisé (Apache, Nginx, Cloudflare…). Pour des raisons de sécurité, certains serveurs masquent ou falsifient cet en-tête pour ne pas révéler leur stack technique.

Comment vérifier si HSTS est activé ?

Cherchez l'en-tête Strict-Transport-Security dans les résultats. S'il est absent, HSTS n'est pas configuré et votre site peut être vulnérable aux attaques de downgrade vers HTTP.

Outils complémentaires

Partager

Outils populaires