UD5工具箱
HTTP 响应头（Response Headers）
HTTP 响应头是服务器在响应 HTTP 请求时，在响应报文头部返回的键值对元数据信息。它们不包含实际的响应体内容，而是描述响应的元信息，如内容类型、缓存策略、安全策略、编码方式、服务器信息等。响应头以 Header-Name: value 的格式呈现，每行一个头部字段。在本工具中，响应头以表格形式展示，用户可以逐行查看每个头部的名称和值。理解响应头是 Web 开发和安全审计的基础技能。
CORS（跨域资源共享）
CORS（Cross-Origin Resource Sharing）是现代浏览器实施的一种安全机制，用于控制网页从不同源（协议+域名+端口）请求资源的行为。当前端 JavaScript 尝试通过 fetch 或 XMLHttpRequest 请求不同源的 URL 时，浏览器会检查目标服务器是否返回了合适的 Access-Control-Allow-Origin 响应头。如果没有，浏览器会阻止请求并抛出 CORS 错误。本工具通过 CORS 代理服务绕过此限制，代理服务器从目标 URL 获取数据后转发给前端，避免了浏览器的跨域检查。
CORS 代理（CORS Proxy）
CORS 代理是一种中间服务器，用于解决前端跨域请求限制。工作流程为：前端将目标 URL 发送给代理服务器，代理服务器向目标 URL 发起请求（代理服务器不受浏览器 CORS 限制），代理服务器将获取到的响应返回给前端。常见的公共 CORS 代理服务包括 corsproxy.io 和 allorigins.win。本工具内置了这些代理选项，用户也可以配置自定义代理地址。使用代理时需注意：代理服务器理论上可以看到请求内容，因此不建议通过公共代理传输敏感数据。
HTTP 状态码（Status Code）
HTTP 状态码是服务器响应的第一行中的三位数字，用于表示请求的处理结果。状态码分为五大类：1xx（信息性）、2xx（成功，如 200 OK）、3xx（重定向，如 301 Moved Permanently）、4xx（客户端错误，如 404 Not Found）、5xx（服务器错误，如 500 Internal Server Error）。本工具的快速测试预设覆盖了 200、301、404、500 等常见状态码，帮助用户了解不同状态码对应的响应头差异。状态码与响应头密切相关，不同状态码的响应会携带不同的响应头组合。
GET 请求与 HEAD 请求
GET 和 HEAD 是 HTTP 协议中最常用的两种请求方法。GET 请求要求服务器返回完整的响应，包括响应头和响应体，适用于获取资源内容的场景。HEAD 请求的语义与 GET 相同，但服务器仅返回响应头，不返回响应体，响应体为空。HEAD 请求的典型用途包括：检查资源是否存在（通过状态码判断）、获取文件大小（通过 Content-Length 头）、验证缓存是否有效（通过 ETag 或 Last-Modified 头）、检测 URL 重定向行为。在本工具中，HEAD 请求因不传输响应体而更加快速高效。
Content-Type（内容类型）
Content-Type 是一个极其重要的 HTTP 响应头，用于指示响应体的媒体类型（MIME 类型）和字符编码。常见的 Content-Type 值包括：text/html（HTML 页面）、application/json（JSON 数据）、text/plain（纯文本）、image/png（PNG 图片）、application/xml（XML 数据）等。字符编码通常附加在类型后面，如 text/html; charset=utf-8。Content-Type 告诉浏览器如何解析和渲染响应内容，错误的 Content-Type 设置可能导致页面乱码或功能异常。在 API 开发中，正确的 Content-Type 设置是确保客户端正确解析数据的关键。
Cache-Control（缓存控制）
Cache-Control 是 HTTP/1.1 引入的缓存控制响应头，用于指导浏览器和中间缓存如何缓存和重用响应。常见的指令包括：max-age=N（资源在 N 秒内有效）、no-cache（每次都向服务器验证缓存）、no-store（完全不缓存）、must-revalidate（缓存过期后必须向服务器验证）。Cache-Control 是现代 Web 性能优化的核心机制之一，合理配置可以显著减少重复请求，加快页面加载速度。在本工具中，观察目标网站的 Cache-Control 设置可以帮助开发者了解其缓存策略。
HTTP 安全头（Security Headers）
HTTP 安全头是一类特殊的响应头，用于增强 Web 应用的安全性，防范常见的攻击手段。关键的安全响应头包括：Strict-Transport-Security（HSTS，强制 HTTPS）、Content-Security-Policy（CSP，内容安全策略）、X-Frame-Options（防止点击劫持）、X-Content-Type-Options（防止 MIME 类型嗅探）、Referrer-Policy（控制 Referer 信息传递）、Permissions-Policy（控制浏览器功能权限）。检查目标网站是否正确配置这些安全头是安全审计的重要环节，本工具可以快速获取并展示所有响应头，方便安全评估。
Set-Cookie 与 Cookie 属性
Set-Cookie 是服务器通过响应头向客户端设置 Cookie 的机制。Set-Cookie 响应头可以包含多个属性来控制 Cookie 的行为：HttpOnly（禁止 JavaScript 访问，防止 XSS 窃取）、Secure（仅通过 HTTPS 传输）、SameSite（控制跨站请求是否携带 Cookie，可选 Strict/Lax/None）、Domain 和 Path（限定 Cookie 的作用域）、Max-Age 和 Expires（设置 Cookie 过期时间）。在本工具中，如果目标服务器返回了 Set-Cookie 头，用户可以完整查看所有 Cookie 属性，有助于理解网站的会话管理机制。
HTTP 重定向（Redirect）
HTTP 重定向是服务器告知客户端请求的资源已移动到新地址的机制，通过 3xx 系列状态码和 Location 响应头实现。常见的重定向状态码包括：301 Moved Permanently（永久重定向，搜索引擎会更新索引）、302 Found（临时重定向）、307 Temporary Redirect（严格保持请求方法的临时重定向）、308 Permanent Redirect（严格保持请求方法的永久重定向）。本工具在获取响应头时会自动追踪重定向链，最终显示经过所有重定向后的目标 URL 和完整的响应头信息，帮助开发者了解完整的请求路由过程。
ETag 与条件请求
ETag（Entity Tag）是服务器为资源生成的唯一标识符，通常是一个哈希值，用于缓存验证。当浏览器再次请求同一资源时，可以在请求头中携带 If-None-Match 字段并附上之前收到的 ETag 值。服务器比对 ETag，如果资源未变化则返回 304 Not Modified（无响应体），如果已变化则返回 200 和新的资源内容。这种机制称为条件请求，可以有效减少不必要的数据传输。通过本工具查看目标网站的 ETag 和 Last-Modified 响应头，可以了解其缓存验证策略。
响应时间与性能指标
响应时间是从发起 HTTP 请求到收到完整响应所经历的总时间，通常以毫秒为单位。它包括 DNS 解析时间、TCP 连接时间、TLS 握手时间、服务器处理时间和数据传输时间。响应时间是衡量网站性能的关键指标之一，直接影响用户体验和 SEO 排名。本工具在获取响应头的同时会记录并显示响应时间，帮助开发者评估目标服务器的响应速度。结合响应体大小信息，可以更全面地了解服务器的性能表现。需要注意的是，通过 CORS 代理获取的响应时间会包含代理服务器的处理时间，可能比直连略慢。