Vai al contenuto
TextArray1.41.0
100% locale

Sanitizzatore di file HAR

Rimuovi token di autenticazione, cookie e segreti da un file HAR prima di condividerlo in un ticket di supporto.

Ingresso
Uscita
Strumenti correlati
Redattore di datiPulizia del testo
Analizzatore di cookieStrumenti per sviluppatori
Parser intestazioni HTTPStrumenti per sviluppatori
Differenza chiave i18nStrumenti per sviluppatori
Convertitore da TOML a JSONStrumenti per sviluppatori
SQL in JSONStrumenti per sviluppatori
Sanitizzatore di file HAR
Un file HAR (HTTP Archive) esportato dalla scheda Network di DevTools del tuo browser è una delle cose più utili che puoi allegare a un rapporto di bug — e uno dei modi più facili per divulgare cookie di sessione, token bearer e chiavi API a una coda di supporto. Incolla il JSON esportato qui e questo strumento rimuove o oscura le parti sensibili prima che lo condivida, in modo che i tempi di richiesta, gli URL e i codici di stato rimangono intatti per il debug mentre le credenziali no.
Per impostazione predefinita, rimuove gli header Authorization, Cookie, Set-Cookie, Proxy-Authorization e X-Api-Key da ogni richiesta e risposta, ed elimina anche eventuali voci di cookie esplicite. Attiva l'oscuramento per catturare parametri di query string e form il cui nome sembra un token, una chiave, un segreto, una password o un valore di sessione. Due opzioni vanno oltre: rimuovere completamente i corpi di risposta e scartare direttamente i corpi di richiesta postData. Scegli se un campo ripulito mantiene il suo nome di header con un valore vuoto, o scompare completamente, e se il testo di sostituzione dice REDACTED o una stringa vuota.
Lo strumento verifica che l'input assomigli davvero a un file HAR valido — un documento JSON con un array log.entries — e segnala un errore chiaro con la riga e la colonna esatte se il JSON stesso è malformato. Passa tra un layout indentato leggibile e uno compatto su una sola riga a seconda di dove sta andando il risultato. Quando qualcosa viene rimosso, un riepilogo facoltativo alla fine elenca ciò che è stato rimosso o oscurato, così chiunque legga il ticket sa che il log è stato sanificato piuttosto che incompleto.
Tutto viene eseguito localmente nel tuo browser — il file HAR, che può facilmente contenere token di sessione attivi, non viene mai caricato da nessuna parte. Una volta terminato, copia il JSON sanificato, scaricalo come file .txt, o invialo direttamente a un altro strumento per continuare a lavorarci.
FAQ
Cosa conta esattamente come parametro di query o form "sensibile"?
Qualsiasi parametro il cui nome contiene token, key, secret, password o session, confrontato senza distinzione tra maiuscole e minuscole — ad esempio api_token, X-Api-Key o session_id.
Gestisce anche l'array di cookie, non solo l'header Cookie?
Sì. I file HAR possono elencare i cookie separatamente dagli header sia nella richiesta che nella risposta; entrambi vengono cancellati quando la rimozione degli header è attivata.
Il file sanificato funzionerà ancora per il debug dei tempi e dei codici di stato?
Sì. Solo i valori degli header, i parametri corrispondenti, i corpi di risposta e postData vengono toccati — gli URL, i tempi, i codici di stato e la struttura globale di richiesta/risposta vengono lasciati intatti a meno che tu non attivi la rimozione del corpo o di postData.
Che cosa succede se il mio file non è JSON valido o non è un file HAR?
Ricevi un errore specifico in entrambi i casi: un problema di sintassi JSON punta alla riga e alla colonna esatte, e un documento valido ma errato spiega che era previsto un array log.entries.
Il mio file HAR viene caricato da qualche parte?
No. La sanificazione viene eseguita interamente nel tuo browser — un file che può contenere token di sessione attivi non lascia mai il tuo dispositivo.