Alterar cabeçalhos HTTP e liberar CORS — HeaderForge

Altere cabeçalhos de requisição e resposta, libere CORS, bloqueie ou redirecione requisições. Só local, sem rastreamento.

O HeaderForge é um modificador de cabeçalhos HTTP simples e focado em privacidade, para desenvolvedores, QA e qualquer pessoa que teste a web. CRIE REGRAS EM SEGUNDOS • Defina ou remova qualquer cabeçalho de requisição ou resposta: um popup, sem cadastro, regra ativa em dez segundos • Veja quando uma regra realmente foi aplicada — acabou o "será que minha regra está funcionando?" • Pro: acompanhe ao vivo as requisições desta aba e qual regra tocou cada uma • Funciona com XHR, fetch e POST, não só com o carregamento da página • Vale para todos os sites, só para os domínios que você escolher, ou só para a aba atual • Ligue e desligue regras na hora, sem recarregar • Desbloqueie CORS para um site com um clique, agrupado em um único botão, e com um aviso honesto: se o servidor recusa o preflight, nenhum cabeçalho resolve • Bloqueie requisições ou redirecione-as, inclusive reescrevendo com expressões regulares • Predefinições prontas: User-Agent (desktop, iPhone, Googlebot), remover CSP ou X-Frame-Options, no-cache, X-Forwarded-For • Limite uma regra a certos métodos (GET, POST…) e pesquise suas regras FEITO PARA O TRABALHO REAL • Teste tokens de autenticação, feature flags e variantes de testes A/B • Simule User-Agent, Referer, Accept-Language e cabeçalhos próprios • Depure CORS, cache e comportamento de APIs • Importe e exporte conjuntos de regras em JSON, incluindo arquivos do ModHeader • Perfis: conjuntos de regras nomeados para cada projeto • Combine URLs por glob ou por expressão regular — use o prefixo re: nos casos difíceis DISPONÍVEL EM SETE IDIOMAS Inglês, espanhol, português (Brasil), alemão, francês, japonês e chinês simplificado: toda a interface, não só a página da loja. Inclui o que outras extensões deixam em inglês: o que cada regra faz em palavras simples, o aviso de CORS e o relatório que aparece ao importar um arquivo do ModHeader. PRIVACIDADE É O PRODUTO • Local: suas regras ficam no seu navegador e nunca são enviadas para nós. A sincronização opcional as copia para seus outros computadores pela própria sincronização do Chrome, somente se você ativar • A lista de requisições ao vivo do Pro fica só na memória, só para a aba que você está vendo e só enquanto o popup está aberto. Nunca é salva nem sai do seu computador. De cada requisição guarda host e caminho, método, tipo, status, horário e, para cada regra correspondente, o NOME do cabeçalho e se a alteração saiu — nunca valores de cabeçalho, cookies, query strings, corpos ou conteúdo da página • Sem analytics, sem rastreamento, sem anúncios, sem código remoto • As únicas requisições de rede: a verificação de licença se você comprar o Pro (na ativação e, no máximo, uma vez por dia) e três requisições de teste ao httpbin.org se você clicar no botão de teste na página de boas-vindas • Política completa: https://sapirsoftware.github.io/headerforge-privacy.html GRÁTIS E PRO Grátis: tudo o que altera uma requisição. Regras ilimitadas de requisição e resposta, CORS em um clique, predefinições, bloqueio e redirecionamento, filtros por método, URLs por expressão regular, perfis, importação e exportação JSON (inclusive arquivos do ModHeader), pausa global, escopo por aba e 5 testes de URL por mês. Para sempre, e tudo local. Pro (US$ 5 por mês, US$ 39 por ano ou US$ 59 uma vez): o diagnóstico. Quantas vezes cada regra foi aplicada nesta aba, as requisições da aba ao vivo com a regra que tocou cada uma e o cabeçalho que saiu, testes de URL sem limite com histórico do que combinou, e variáveis como {{token}} nas suas regras. Ele responde "minha regra está funcionando?", a pergunta que todas as ferramentas dessa categoria deixam você adivinhando. O HeaderForge é feito pela Sapir Software: ferramentas pequenas, bem-feitas, sem nada a esconder.