HTTP ヘッダー書き換え & CORS 解除 — HeaderForge

リクエスト／レスポンスヘッダーの書き換え、CORS の解除、リクエストのブロックとリダイレクト。ローカル完結、追跡なし。

HeaderForge は、開発者・QA・Web をテストするすべての人のための、シンプルでプライバシー重視の HTTP ヘッダー変更ツールです。 ルールは数秒で • 任意のリクエスト／レスポンスヘッダーを追加・削除。ポップアップだけ、登録不要、10 秒でルールが有効に • ルールが実際に適用されたかどうかが見える。「このルール、効いているのか？」で悩まずに済みます • Pro: このタブのリクエストをその場で一覧し、どのルールが関わったかを表示 • ページ読み込みだけでなく、XHR・fetch・POST でも動作 • すべてのサイト、選んだドメインのみ、または現在のタブのみに適用 • ルールの有効・無効を即座に切り替え。再読み込みは不要 • サイトごとの CORS 解除をワンクリックで、ひとつのスイッチにまとめて。ただし正直に言うと、サーバーが preflight を拒否する場合はヘッダーでは解決できません • リクエストのブロックとリダイレクト。正規表現による書き換えにも対応 • 用意済みのプリセット: User-Agent（デスクトップ、iPhone、Googlebot）、CSP や X-Frame-Options の削除、no-cache、X-Forwarded-For • ルールを特定のメソッド（GET、POST など）に限定し、ルールを検索 実際の作業のために • 認証トークン、フィーチャーフラグ、A/B テストの出し分けを検証 • User-Agent、Referer、Accept-Language、独自ヘッダーを再現 • CORS、キャッシュ、API の挙動をデバッグ • ルールセットを JSON で読み書き。ModHeader のファイルも読み込めます • プロファイル: プロジェクトごとに名前付きのルールセット • URL の一致は glob でも正規表現でも。難しい場合は re: を先頭に付けます 7 つの言語に対応 英語、スペイン語、ポルトガル語（ブラジル）、ドイツ語、フランス語、日本語、簡体字中国語。ストアのページだけでなく、インターフェース全体です。ほかの拡張機能が英語のまま残しがちな部分も含みます: 各ルールが何をするかの平たい説明、CORS の通知、ModHeader ファイルを読み込んだあとのレポート。 プライバシーそのものが製品です • ローカル保存: ルールはブラウザー内に保存され、当方に送信されることはありません。任意の同期をオンにした場合のみ、Chrome の同期機能で他の端末にコピーされます • Pro のライブリクエスト一覧はメモリー上のみ、見ているタブのみ、ポップアップを開いている間だけ存在します。保存されず、端末から出ることもありません。各リクエストについて保持するのはホストとパス、メソッド、種類、ステータス、時刻、そして一致した各ルールのヘッダー「名」と変更が送信されたかどうかだけです。ヘッダーの値、Cookie、クエリ文字列、ボディ、ページの内容は保持しません • アナリティクスなし、トラッキングなし、広告なし、リモートコードなし • 通信するのは次の 2 つだけです: Pro を購入した場合のライセンス確認（有効化時と、以後は 1 日 1 回まで）と、ようこそページのテストボタンを押した場合の httpbin.org への 3 回のテストリクエスト • 詳細: https://sapirsoftware.github.io/headerforge-privacy.html 無料と Pro 無料: リクエストを変更する機能はすべて。リクエスト／レスポンスルール無制限、ワンクリック CORS、プリセット、ブロックとリダイレクト、メソッド絞り込み、正規表現での URL 一致、プロファイル、JSON の読み書き（ModHeader ファイル対応）、全体の一時停止、タブ単位の適用、月 5 回の URL テスト。ずっと無料で、すべてローカルです。 Pro（月 5 ドル、年 39 ドル、または買い切り 59 ドル）: 診断機能です。各ルールがこのタブで何回適用されたか、タブのリクエストをライブで、どのルールが関わり、どのヘッダーが送信されたかとともに表示。URL テストは無制限で履歴付き、ルールの中で {{token}} のような変数も使えます。「自分のルールは効いているのか？」という、この分野のどのツールも答えてくれない問いに答えます。 HeaderForge は Sapir Software が作っています。小さな道具を、きちんと、隠しごとなしで。