En-têtes HTTP

Consultez les en-têtes HTTP et les paramètres de sécurité renvoyés par un serveur.

URL Cible

Traitement en cours...

HTTP Status Codes & Security Headers Guide

Essential HTTP status response codes and recommended security headers for modern web applications.

Header / Status	Category	Purpose & Best Practice
200 OK	Success (2xx)	Request succeeded; content delivered.
301 Moved Permanently	Redirection (3xx)	Permanent redirect; passes SEO value/link equity.
403 Forbidden	Client Error (4xx)	Server refuses request (permissions/firewall block).
404 Not Found	Client Error (4xx)	Requested resource does not exist on origin.
500 Internal Error	Server Error (5xx)	Backend application crashed or threw unhandled exception.
502 Bad Gateway	Server Error (5xx)	Reverse proxy failed to reach backend upstream server.
Strict-Transport-Security	Security Header	Enforces HTTPS-only browsing (HSTS) on domain.
Content-Security-Policy	Security Header	Prevents XSS attacks by restricting authorized script sources.
X-Frame-Options	Security Header	Prevents clickjacking by disabling iframe embedding.
X-Content-Type-Options	Security Header	Set to `nosniff` to prevent MIME type confusion exploits.

À propos de cet outil: En-têtes HTTP

Foire Aux Questions (FAQ)

Comment afficher les en-têtes HTTP d'un site Web ?

Entrez l'URL et cliquez sur "Récupérer les en-têtes". Vous verrez tous les codes d'état HTTP, les règles de mise en cache et les en-têtes de sécurité.

Quels en-têtes de sécurité sont essentiels ?

Les en-têtes majeurs incluent Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options et X-Content-Type-Options.

Quelle est la différence entre en-têtes Request et Response ?

Les en-têtes Request sont envoyés par votre navigateur au serveur. Les en-têtes Response sont renvoyés par le serveur avec les instructions de traitement.