修改 HTTP 请求头与解除 CORS — HeaderForge

修改请求与响应头、解除 CORS 限制、拦截或重定向请求，并看清哪条规则生效。纯本地，无跟踪。

HeaderForge 是一款简洁、以隐私为先的 HTTP 标头修改工具，面向开发者、测试人员以及任何需要调试网页的人。 几秒钟就能建好规则 • 添加或删除任意请求／响应标头：一个弹窗，无需注册，十秒内生效 • 看得到规则是否真的生效，不用再猜"我的规则到底起作用了吗" • Pro：实时查看当前标签页的请求，以及每个请求命中了哪条规则 • 对 XHR、fetch 和 POST 同样有效，不只是页面加载 • 可作用于所有网站、你指定的域名，或仅限当前标签页 • 随时启用或停用规则，无需刷新页面 • 一键为某个网站解除 CORS 限制，合并成一个开关；也说句实话：如果服务器拒绝 preflight 请求，任何标头都救不了 • 拦截请求或将其重定向，支持用正则表达式改写 • 内置预设：User-Agent（桌面、iPhone、Googlebot）、移除 CSP 或 X-Frame-Options、no-cache、X-Forwarded-For • 将规则限定在特定方法（GET、POST 等），并可搜索你的规则 为真实工作而做 • 测试认证令牌、功能开关和 A/B 实验分组 • 模拟 User-Agent、Referer、Accept-Language 以及自定义标头 • 调试 CORS、缓存和 API 行为 • 以 JSON 导入导出规则集，兼容 ModHeader 的文件 • 配置档：为不同项目保存命名的规则集 • 用通配符或正则表达式匹配网址，复杂情况在前面加 re: 支持七种语言 英语、西班牙语、葡萄牙语（巴西）、德语、法语、日语和简体中文——整个界面，不只是商店页面。包括其他扩展往往留成英文的部分：每条规则用直白的话说明它做什么、CORS 提示，以及导入 ModHeader 文件后的报告。 隐私就是这款产品本身 • 本地优先：规则保存在你的浏览器里，绝不会发送给我们。可选的同步仅在你开启后，通过 Chrome 自带的同步功能复制到你的其他电脑 • Pro 的实时请求列表只存在于内存中，只针对你正在查看的标签页，且只在弹窗打开时存在。它从不保存，也从不离开你的电脑。每条请求只保留主机与路径、方法、类型、状态、时间，以及每条命中规则的标头"名称"和该修改是否已发出，绝不保留标头的值、Cookie、查询字符串、请求正文或页面内容 • 没有分析、没有追踪、没有广告、没有远程代码 • 仅有的网络请求：购买 Pro 后的许可校验（激活时，之后每天最多一次），以及你在欢迎页点击测试按钮时向 httpbin.org 发出的三次测试请求 • 完整政策：https://sapirsoftware.github.io/headerforge-privacy.html 免费版与 Pro 免费版：所有改变请求的功能。无限条请求与响应规则、一键 CORS、预设、拦截与重定向、方法过滤、正则网址匹配、配置档、JSON 导入导出（含 ModHeader 文件）、全局暂停、按标签页生效，以及每月 5 次网址测试。永久免费，且全部在本地。 Pro（每月 5 美元、每年 39 美元，或一次性 59 美元）：诊断能力。每条规则在此标签页命中了多少次，实时查看本标签页的请求以及命中的规则和真正发出的标头，无限次网址测试并保留匹配历史，还可以在规则中使用 {{token}} 这样的变量。它回答的正是"我的规则生效了吗"——这个同类工具都让你自己猜的问题。 HeaderForge 由 Sapir Software 打造：小而可靠的工具，没有任何隐瞒。