Verificador de endpoint de API

Reprovado significa que uma resposta legível pelo navegador contrariou o esperado. Indisponível significa que o navegador não conseguiu determinar o resultado. Por exemplo, ele não sabe se um cabeçalho invisível está ausente ou oculto pelo CORS, nem consegue verificar JSON em um corpo vazio, ilegível ou truncado.

Você pode informar um cabeçalho Authorization se o endpoint permitir essa requisição do navegador pelo CORS. O verificador não inclui cookies do navegador nem outras credenciais enviadas automaticamente. O valor do cabeçalho vai diretamente ao destino, então use credenciais apenas com um endpoint de confiança.

O navegador envia a requisição diretamente ao destino, que recebe a requisição e seu endereço IP. A URL, os cabeçalhos e o corpo informados não passam pelos servidores deste site nem aparecem na URL da página da ferramenta. O relatório com dados ocultados mantém a origem do endpoint, mas omite o restante da URL, os cabeçalhos e o corpo da requisição. Para passar de uma etapa a outra, o verificador guarda os dados por pouco tempo no armazenamento de sessão desta aba. O registro é aceito por no máximo cinco minutos e removido quando é lido, quando você recomeça ou após uma verificação. Enquanto existir, scripts deste mesmo site poderão lê-lo. Se o navegador bloquear o armazenamento, você ainda poderá enviar a requisição na mesma página.

Um relatório em texto ou JSON é gerado para a verificação atual. Ele inclui a origem do endpoint, o método, o status final, o tempo até os cabeçalhos da resposta, a quantidade de bytes capturados, os indicadores de redirecionamento e truncamento e os resultados das verificações. Exclui o caminho, os parâmetros e o fragmento da URL, os cabeçalhos da requisição e seus valores, o corpo da requisição, os cabeçalhos da resposta e seus valores e o corpo da resposta. Revise o arquivo antes de compartilhá-lo, pois a origem e os resultados ainda podem identificar seu serviço.

O cronômetro começa logo antes de o navegador iniciar o Fetch e para quando chegam os cabeçalhos da resposta final. Inclui o tempo gasto pelo navegador e pela rede, além dos redirecionamentos permitidos, mas não a leitura do corpo. Os logs do servidor podem medir outro intervalo.

Não. A verificação é executada quando você seleciona Enviar requisição. A ferramenta não agenda, repete automaticamente nem monitora requisições. As requisições preliminares CORS e os redirecionamentos seguidos pelo navegador ainda podem gerar mais de uma requisição de rede para uma verificação.