HAR-filviser

Slik åpner du en HAR-fil

1. Slipp .har-filen i slippfeltet eller klikk på det for å velge filen. Du kan også lime inn JSON-en i Eller lim inn HAR-JSON og klikke Åpne HAR. Vil du se hvordan visningen fungerer først, klikker du Last inn et eksempel.
2. Oppsummeringen viser antall Forespørsler, byte Overført, størrelsen på Ressurser (dekodet), Ferdig-tidspunktet for den siste forespørselen og sidens Load-hendelse når filen registrerer den.
3. Begrens tabellen med Filtrer URL (en del av en adresse, eller en metode som POST), Type (dokument, skript, stilark, bilde, skrift, XHR / Fetch, medier) og Status (2xx, 3xx, 4xx, 5xx eller Mislyktes (ingen respons)). Når filen inneholder flere sider, vises også filteret Side.
4. Klikk på en URL for å åpne Forespørselsdetaljer: generell informasjon, tidsfaser, overskrifter for forespørsel og svar, parametere i spørringsstrengen, informasjonskapsler, forespørselsinnhold og svarinnhold som ren tekst.
5. Før du sender filen til en kollega eller til kundestøtte, klikker du Rens og eksporter for å laste ned en sladdet kopi.

Hva er en HAR-fil?

HAR (HTTP Archive) er et JSON-format for å registrere det en nettleser laster. Chrome, Edge, Firefox og Safari kan alle eksportere en fra Nettverk-panelet i utviklerverktøyene («Save all as HAR»). Hver oppføring beskriver én forespørsel: metode, URL, overskrifter og informasjonskapsler i forespørselen, de sendte dataene, svarstatus, overskrifter og informasjonskapsler i svaret, ofte selve svarinnholdet, og en oversikt over tidsbruken. Kundestøtte ber om HAR-filer fordi de viser nøyaktig hva som skjedde på nettverket da en side var treg eller ødelagt.

Kolonnen Fossefall tegner hver forespørsel på en felles tidslinje, delt i fasene som er definert i HAR 1.2-spesifikasjonen: i kø/blokkert, DNS-oppslag, TCP-tilkobling, TLS-håndtrykk, sending, venting på første byte (TTFB) og nedlasting. En lang stolpe for «Venting (TTFB)» peker på en treg server, lange DNS- eller TLS-stolper på oppsett av tilkoblingen, og mange forespørsler som starter sent, på ressurser som blokkerer opptegningen. Forespørsler i rødt mislyktes eller ga statusen 4xx eller 5xx.

Hvorfor HAR-filer er sensitive

En HAR-fil er en fullstendig opptaking av økten din. Den inneholder vanligvis øktens informasjonskapsler, Authorization-overskrifter med bearer-tokens, API-nøkler i URL-er, CSRF-tokens, og noen ganger passordene og personopplysningene du skrev inn i skjemaer. Den som får filen, kan ofte bruke disse informasjonskapslene eller tokenene til å opptre som deg til de utløper. Derfor laster dette verktøyet aldri opp filen: den tolkes og vises helt og holdent i nettleserfanen din.

Rens og eksporter fjerner alle informasjonskapsler i forespørsler og svar, erstatter verdiene i Cookie, Set-Cookie, Authorization, Proxy-Authorization, X-Api-Key, CSRF-overskrifter og alle overskrifter med «token», «secret» eller «session» i navnet med [REDACTED], og sladder parametere som access_token, id_token, code, password, api_key, key eller signature i URL-er, skjemadata og JSON-innhold. Statuslinjen forteller hvor mange elementer som ble sladdet. Rensing er et sikkerhetsnett, ikke en garanti: navn og e-postadresser i URL-er, HTML-sider og annet svarinnhold beholdes, så les gjennom filen før du deler den. Det er også lurt å avslutte økten (logge ut) etter at du har tatt opp en HAR.

Begrensninger

Filer på opptil 100 MB kan åpnes. Tabellen viser de første 2 000 forespørslene som passer, og du bruker filtrene for å nå de andre. Innhold på mer enn 200 000 tegn kuttes i detaljvisningen. Svarinnhold vises alltid som tekst: HTML tegnes aldri opp og bilder vises aldri, og Base64-innhold dekodes bare når innholdstypen er tekst.