Visor de fitxers HAR

Com obrir un fitxer HAR

1. Deixa el fitxer .har a la zona de dipòsit o fes-hi clic per triar-lo. També pots enganxar el JSON a O enganxa el JSON del HAR i fer clic a Obre el HAR. Per veure primer com funciona el visor, fes clic a Carrega un exemple.
2. El resum mostra el nombre de Peticions, els bytes Transferit, la mida dels Recursos (descodificats), el temps de Final de l’última petició i l’Esdeveniment de càrrega de la pàgina quan el fitxer el registra.
3. Redueix la taula amb Filtra per URL (part d’una adreça o un mètode com POST), Tipus (document, script, full d’estils, imatge, tipus de lletra, XHR / Fetch, multimèdia) i Estat (2xx, 3xx, 4xx, 5xx o Fallida (sense resposta)). Quan el fitxer conté diverses pàgines, apareix un filtre de Pàgina.
4. Fes clic en una URL per obrir els Detalls de la petició: informació general, fases de temps, capçaleres de la petició i de la resposta, paràmetres de la cadena de consulta, galetes, el cos de la petició i el cos de la resposta com a text.
5. Abans d’enviar el fitxer a un company o a un servei d’assistència, fes clic a Neteja i exporta per baixar una còpia censurada.

Què és un fitxer HAR?

HAR (HTTP Archive) és un format JSON per registrar el que carrega un navegador. Chrome, Edge, Firefox i Safari en poden exportar un des del tauler Xarxa de les eines de desenvolupament («Desa-ho tot com a HAR»). Cada entrada descriu una petició: mètode, URL, capçaleres i galetes de la petició, les dades enviades, l’estat de la resposta, les capçaleres i les galetes, sovint el cos de la resposta, i un desglossament del temps invertit. Els serveis d’assistència demanen fitxers HAR perquè mostren exactament què va passar a la xarxa quan una pàgina anava lenta o fallava.

La columna Cascada dibuixa cada petició en una línia de temps compartida, dividida en les fases que defineix l’especificació HAR 1.2: en cua/bloquejada, cerca de DNS, connexió TCP, encaixada TLS, enviament, espera del primer byte (TTFB) i descàrrega. Una barra llarga d’«Espera (TTFB)» assenyala un servidor lent; unes barres llargues de DNS o TLS, l’establiment de la connexió; moltes peticions que comencen tard, recursos que bloquegen la renderització. Les peticions en vermell han fallat o han retornat un estat 4xx o 5xx.

Per què els fitxers HAR són delicats

Un fitxer HAR és un enregistrament complet de la teva sessió. Normalment conté les galetes de sessió, les capçaleres Authorization amb testimonis bearer, claus d’API a les URL, testimonis CSRF i, de vegades, les contrasenyes i les dades personals que has escrit als formularis. Qualsevol persona que obtingui el fitxer sovint pot reutilitzar aquestes galetes o testimonis per actuar en nom teu fins que caduquin. Per això aquesta eina no puja mai el fitxer: s’analitza i es mostra íntegrament a la pestanya del teu navegador.

Neteja i exporta elimina totes les galetes de les peticions i de les respostes, substitueix per [REDACTED] els valors de Cookie, Set-Cookie, Authorization, Proxy-Authorization, X-Api-Key, les capçaleres CSRF i qualsevol capçalera el nom de la qual contingui «token», «secret» o «session», i censura paràmetres com access_token, id_token, code, password, api_key, key o signature a les URL, a les dades de formulari i als cossos JSON. La línia d’estat t’indica quants elements s’han censurat. Netejar és una xarxa de seguretat, no una garantia: els noms i les adreces electròniques a les URL, a les pàgines HTML i a altres cossos de resposta es conserven, així que llegeix el fitxer abans de compartir-lo. També és una bona pràctica revocar la sessió (tancar-la) després d’enregistrar un HAR.

Límits

Es poden obrir fitxers de fins a 100 MB. La taula llista les primeres 2000 peticions que coincideixen; fes servir els filtres per arribar a les altres. Els cossos de més de 200 000 caràcters es tallen a la vista de detalls. Els cossos de les respostes sempre es mostren com a text: l’HTML mai no es renderitza ni les imatges es visualitzen, i els cossos en Base64 només es descodifiquen quan el seu tipus de contingut és textual.