Visor de cabeceras HTTP de solicitud

Las cabeceras HTTP son metadatos enviados entre el navegador y los servidores web con cada solicitud. Las cabeceras de solicitud (enviadas por el navegador) informan al servidor sobre sus capacidades, preferencias e identidad.

Cabeceras de solicitud comunes

• User-Agent — Cadena de identificación del navegador y SO.
• Accept-Language — Idiomas preferidos para el contenido (ej. "es-ES,es;q=0.9").
• Accept — Tipos MIME que el navegador puede manejar.
• Accept-Encoding — Formatos de compresión soportados (gzip, br, deflate).
• Cache-Control — Directivas de caché para la solicitud.

Cabeceras de seguridad

Cabeceras de respuesta clave: Content-Security-Policy (previene XSS), Strict-Transport-Security (fuerza HTTPS), X-Frame-Options (previene clickjacking), X-Content-Type-Options (previene MIME sniffing).

Limitaciones del navegador

JavaScript en una página no puede leer el conjunto completo de cabeceras que envía, por razones de seguridad. Se necesita un endpoint echo del lado del servidor para un volcado completo.