Modificar cabeceras HTTP y CORS — HeaderForge

Modifica cabeceras de petición y respuesta, desbloquea CORS, bloquea o redirige peticiones. Solo local, sin seguimiento.

HeaderForge es un modificador de cabeceras HTTP limpio y centrado en la privacidad, para desarrolladores, QA y cualquiera que pruebe la web. CREA REGLAS EN SEGUNDOS • Añade o elimina cualquier cabecera de petición o respuesta: un popup, sin registro, regla activa en diez segundos • Comprueba cuándo se aplicó realmente una regla: se acabó el "¿mi regla funciona o no?" • Pro: observa en vivo las peticiones de esta pestaña y qué regla tocó cada una • Funciona con XHR, fetch y POST, no solo con la carga de páginas • Aplica a todos los sitios, solo a los dominios que elijas, o solo a la pestaña actual • Activa y desactiva reglas al instante, sin recargar • Desbloquea CORS para un sitio con un clic, agrupado en un solo interruptor, y con una advertencia honesta: si el servidor rechaza la petición preflight, ninguna cabecera lo arregla • Bloquea peticiones o redirígelas, incluso con reescritura por expresiones regulares • Ajustes preparados: User-Agent (escritorio, iPhone, Googlebot), quitar CSP o X-Frame-Options, no-cache, X-Forwarded-For • Limita una regla a ciertos métodos (GET, POST…) y busca entre tus reglas PENSADO PARA EL TRABAJO REAL • Prueba tokens de autenticación, feature flags y variantes A/B • Simula User-Agent, Referer, Accept-Language y cabeceras propias • Depura CORS, caché y comportamiento de APIs • Importa y exporta conjuntos de reglas en JSON, incluidos archivos de ModHeader • Perfiles: conjuntos de reglas con nombre para cada proyecto • Compara URLs con patrones glob o expresiones regulares: antepón re: para los casos difíciles DISPONIBLE EN SIETE IDIOMAS Inglés, español, portugués (Brasil), alemán, francés, japonés y chino simplificado: toda la interfaz, no solo la página de la tienda. Incluye lo que otras extensiones dejan en inglés: qué hace cada regla en palabras claras, el aviso de CORS y el informe que ves al importar un archivo de ModHeader. LA PRIVACIDAD ES EL PRODUCTO • Local: tus reglas se guardan en tu navegador y nunca se nos envían. La sincronización opcional las copia a tus otros equipos mediante la propia sincronización de Chrome, solo si la activas • La lista de peticiones en vivo de Pro existe solo en memoria, solo para la pestaña que miras y solo mientras el popup está abierto. Nunca se guarda ni sale de tu equipo. De cada petición conserva el host y la ruta, el método, el tipo, el estado, la hora y, por cada regla coincidente, el NOMBRE de la cabecera y si el cambio salió: nunca valores de cabecera, cookies, cadenas de consulta, cuerpos ni contenido de la página • Sin analíticas, sin seguimiento, sin anuncios, sin código remoto • Únicas peticiones de red: la comprobación de licencia si compras Pro (al activarla y, como mucho, una vez al día) y tres peticiones de prueba a httpbin.org si pulsas el botón de prueba en la página de bienvenida • Política completa: https://sapirsoftware.github.io/headerforge-privacy.html GRATIS Y PRO Gratis: todo lo que cambia una petición. Reglas ilimitadas de petición y respuesta, CORS en un clic, ajustes preparados, bloqueo y redirección, filtros por método, patrones con expresiones regulares, perfiles, importación y exportación JSON (incluidos archivos de ModHeader), pausa global, alcance por pestaña y 5 pruebas de URL al mes. Para siempre, y todo en local. Pro (5 $ al mes, 39 $ al año o 59 $ una sola vez): el diagnóstico. Cuántas veces se aplicó cada regla en esta pestaña, las peticiones de la pestaña en vivo con la regla que tocó cada una y la cabecera que salió, pruebas de URL sin límite con historial de coincidencias, y variables como {{token}} en tus reglas. Responde a "¿mi regla funciona?", la pregunta que todas las herramientas de esta categoría te dejan adivinando. HeaderForge está hecho por Sapir Software: herramientas pequeñas, bien hechas, sin nada que ocultar.