Pregledovalnik datotek HAR

Kako odpreti datoteko HAR

1. Spusti datoteko .har v območje za spuščanje ali klikni nanj in jo izberi. JSON lahko tudi prilepiš v Ali prilepi JSON HAR in klikneš Odpri HAR. Če želiš najprej videti, kako pregledovalnik deluje, klikni Naloži primer.
2. Povzetek prikaže število Zahteve, bajte Preneseno, velikost Viri (dekodirani), čas Konec zadnje zahteve in Dogodek load strani, če ga datoteka beleži.
3. Tabelo zožiš s Filtriraj URL (del naslova ali metoda, kot je POST), Vrsta (dokument, skript, slogovna datoteka, slika, pisava, XHR / Fetch, predstavnost) in Stanje (2xx, 3xx, 4xx, 5xx ali Neuspešno (brez odgovora)). Če datoteka vsebuje več strani, se pojavi filter Stran.
4. Klikni URL, da odpreš Podrobnosti zahteve: splošne podatke, faze časov, glave zahteve in odgovora, parametre poizvedbe, piškotke, telo zahteve in telo odgovora kot navadno besedilo.
5. Preden datoteko pošlješ kolegu ali podpori, klikni Odstrani občutljive podatke in izvozi, da preneseš prirejeno kopijo.

Kaj je datoteka HAR?

HAR (HTTP Archive) je format JSON za beleženje tega, kar brskalnik naloži. Chrome, Edge, Firefox in Safari ga zmorejo izvoziti iz plošče Network v razvijalskih orodjih (»Save all as HAR«). Vsak vnos opisuje eno zahtevo: metodo, URL, glave in piškotke zahteve, poslane podatke, stanje, glave in piškotke odgovora, pogosto telo odgovora ter razčlenitev porabljenega časa. Podporne službe prosijo za datoteke HAR, ker natančno pokažejo, kaj se je zgodilo v omrežju, ko je bila stran počasna ali pokvarjena.

Stolpec Slap nariše vsako zahtevo na skupni časovnici, razdeljeni na faze, ki jih določa specifikacija HAR 1.2: v čakalni vrsti/blokirano, iskanje DNS, povezava TCP, rokovanje TLS, pošiljanje, čakanje na prvi bajt (TTFB) in prenos. Dolga vrstica »Čakanje (TTFB)« kaže na počasen strežnik; dolgi vrstici DNS ali TLS na vzpostavljanje povezave; veliko zahtev, ki se začnejo pozno, pa na vire, ki blokirajo izris. Rdeče zahteve so neuspele ali so vrnile stanje 4xx ali 5xx.

Zakaj so datoteke HAR občutljive

Datoteka HAR je popoln posnetek tvoje seje. Običajno vsebuje piškotke seje, glave Authorization z žetoni nosilca, ključe API v naslovih URL, žetone CSRF in včasih gesla ter osebne podatke, ki si jih vnesel v obrazce. Kdorkoli pride do datoteke, lahko pogosto ponovno uporabi te piškotke ali žetone in v tvojem imenu deluje, dokler ne potečejo. Zato to orodje datoteke nikoli ne naloži na strežnik: razčleni in prikaže se v celoti v zavihku tvojega brskalnika.

Odstrani občutljive podatke in izvozi odstrani vse piškotke zahtev in odgovorov, vrednosti glav Cookie, Set-Cookie, Authorization, Proxy-Authorization, X-Api-Key, glav CSRF in vseh glav, katerih ime vsebuje »token«, »secret« ali »session«, zamenja z [REDACTED], parametre, kot so access_token, id_token, code, password, api_key, key ali signature, pa zakrije v naslovih URL, podatkih obrazcev in telesih JSON. Vrstica stanja pove, koliko elementov je bilo zakritih. Čiščenje je varnostna mreža, ne zagotovilo: imena in e-poštni naslovi v naslovih URL, straneh HTML in drugih telesih odgovorov se ohranijo, zato datoteko pred deljenjem preberi. Dobra navada je tudi preklic seje (odjava) po snemanju HAR.

Omejitve

Odprejo se lahko datoteke do 100 MB. Tabela navede prvih 2 000 ustreznih zahtev; z filtri dosežeš ostale. Telesa, daljša od 200 000 znakov, se v pogledu podrobnosti odrežejo. Telesa odgovorov so vedno prikazana kot besedilo: HTML se nikoli ne izriše, slike se nikoli ne prikažejo, telesa Base64 pa se dekodirajo samo, če je njihova vrsta vsebine besedilna.