HAR failu skatītājs

Kā atvērt HAR failu

1. Nometiet .har failu nomešanas zonā vai noklikšķiniet uz tās, lai izvēlētos failu. Varat arī ielīmēt JSON laukā Vai ielīmējiet HAR JSON un noklikšķināt uz Atvērt HAR. Lai vispirms redzētu, kā skatītājs darbojas, noklikšķiniet uz Ielādēt piemēru.
2. Kopsavilkums rāda Pieprasījumi skaitu, Pārsūtīts baitus, atkodēto Resursi (atkodēti) izmēru, pēdējā pieprasījuma Beigas laiku un lapas Ielādes notikums, ja fails to ieraksta.
3. Sašauriniet tabulu ar Filtrēt URL (adreses daļa vai metode, piemēram, POST), Tips (dokuments, skripts, stilu lapa, attēls, fonts, XHR / Fetch, multivide) un Statuss (2xx, 3xx, 4xx, 5xx vai Neizdevās (nav atbildes)). Ja failā ir vairākas lapas, parādās filtrs Lapa.
4. Noklikšķiniet uz URL, lai atvērtu Pieprasījuma detaļas: vispārīgu informāciju, laika posmus, pieprasījuma un atbildes galvenes, vaicājuma virknes parametrus, sīkdatnes, pieprasījuma pamattekstu un atbildes pamattekstu kā vienkāršu tekstu.
5. Pirms faila sūtīšanas kolēģim vai atbalsta komandai noklikšķiniet uz Attīrīt un eksportēt, lai lejupielādētu kopiju ar aizklātiem datiem.

Kas ir HAR fails?

HAR (HTTP Archive) ir JSON formāts, kas ieraksta, ko ielādē pārlūkprogramma. Chrome, Edge, Firefox un Safari visi var to eksportēt no izstrādātāja rīku paneļa Network („Save all as HAR“). Katrs ieraksts apraksta vienu pieprasījumu: metodi, URL, pieprasījuma galvenes un sīkdatnes, nosūtītos datus, atbildes statusu, galvenes un sīkdatnes, bieži arī atbildes pamattekstu, kā arī pavadītā laika sadalījumu. Atbalsta komandas lūdz HAR failus, jo tie precīzi parāda, kas notika tīklā, kad lapa bija lēna vai nedarbojās.

Kolonna Ūdenskritums zīmē katru pieprasījumu uz kopīgas laika ass, sadalītu posmos, kurus nosaka HAR 1.2 specifikācija: rindā/bloķēts, DNS meklēšana, TCP savienojums, TLS rokspiediens, sūtīšana, gaidīšana uz pirmo baitu (TTFB) un lejupielāde. Gara josla „Gaidīšana (TTFB)“ norāda uz lēnu serveri; garas DNS vai TLS joslas – uz savienojuma izveidi; daudzi vēlu sākti pieprasījumi – uz renderēšanu bloķējošiem resursiem. Sarkanie pieprasījumi neizdevās vai atgrieza 4xx vai 5xx statusu.

Kāpēc HAR faili ir jutīgi

HAR fails ir pilns jūsu sesijas ieraksts. Tajā parasti ir jūsu sesijas sīkdatnes, Authorization galvenes ar nesēja marķieriem, API atslēgas URL, CSRF marķieri un dažkārt paroles un personas dati, ko ievadījāt veidlapās. Ikviens, kas saņem failu, bieži var atkārtoti izmantot šīs sīkdatnes vai marķierus, lai rīkotos jūsu vārdā, kamēr tie nav beiguši darbību. Tāpēc šis rīks failu nekad neaugšupielādē: tas tiek parsēts un attēlots pilnībā jūsu pārlūkprogrammas cilnē.

Attīrīt un eksportēt noņem visas pieprasījumu un atbilžu sīkdatnes, aizstāj ar [REDACTED] galveņu Cookie, Set-Cookie, Authorization, Proxy-Authorization, X-Api-Key, CSRF galveņu un katras galvenes, kuras nosaukumā ir „token“, „secret“ vai „session“, vērtības un aizklāj parametrus, piemēram, access_token, id_token, code, password, api_key, key vai signature URL, veidlapu datos un JSON pamattekstos. Statusa rindiņa norāda, cik elementu tika aizklāti. Attīrīšana ir drošības tīkls, nevis garantija: vārdi un e-pasta adreses URL, HTML lapās un citos atbilžu pamattekstos tiek saglabāti, tāpēc izlasiet failu pirms kopīgošanas. Laba prakse ir arī atcelt sesiju (izrakstīties) pēc HAR ieraksta izveides.

Ierobežojumi

Var atvērt failus līdz 100 MB. Tabulā tiek uzskaitīti pirmie 2 000 atbilstošie pieprasījumi; pārējos sasniedziet ar filtriem. Pamatteksti, kas garāki par 200 000 rakstzīmēm, detaļu skatā tiek apcirsti. Atbilžu pamattekstus vienmēr rāda kā tekstu: HTML nekad netiek renderēts un attēli netiek attēloti, bet Base64 pamattekstus atkodē tikai tad, ja to satura tips ir teksta.