HTTP Header API

Xem mã trạng thái HTTP và toàn bộ response header của một URL, kèm tóm tắt các security header như HSTS, CSP, X-Frame-Options.

Tham số

Ví dụ

curl "https://apibox.io.vn/v1/http-headers?url=https://example.com" \
  -H "Authorization: Bearer YOUR_API_KEY"

const res = await fetch('https://apibox.io.vn/v1/http-headers?url=https://example.com', {
  method: 'GET',
  headers: {
    Authorization: 'Bearer YOUR_API_KEY',
  },
});
const data = await res.json();
console.log(data);

import requests

res = requests.get(
    "https://apibox.io.vn/v1/http-headers?url=https://example.com",
    headers={"Authorization": "Bearer YOUR_API_KEY"},
    timeout=30,
)
print(res.json())

<?php
$ch = curl_init('https://apibox.io.vn/v1/http-headers?url=https://example.com');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => ['Authorization: Bearer YOUR_API_KEY'],
]);
$response = curl_exec($ch);
print_r(json_decode($response, true));

Kết quả trả về

{
  "url": "https://example.com",
  "final_url": "https://example.com/",
  "status": 200,
  "redirects": [],
  "response_ms": 172,
  "headers": {
    "accept-ranges": "bytes",
    "age": "8",
    "allow": "GET, HEAD",
    "cf-cache-status": "HIT",
    "connection": "keep-alive",
    "content-type": "text/html; charset=utf-8",
    "date": "Tue, 10 Nov 2026 05:08:29 GMT",
    "last-modified": "Sun, 08 Nov 2026 18:05:34 GMT",
    "server": "cloudflare",
    "transfer-encoding": "chunked"
  },
  "security_headers": {
    "strict-transport-security": null,
    "content-security-policy": null,
    "x-frame-options": null,
    "x-content-type-options": null,
    "referrer-policy": null,
    "permissions-policy": null
  }
}

Ứng dụng

• Kiểm tra security header (HSTS, CSP, X-Frame-Options) của website
• Debug các header cache như cache-control, age, etag
• Xem server hoặc CDN nào đang phục vụ một tên miền
• Theo dõi content-type và mã trạng thái của các endpoint API

Hỏi đáp

API liên quan