Pemeriksa kode status HTTP

Hasil yang dapat ditampilkan

Permintaan Fetch lintas asal biasa tidak membuka setiap tahap pengalihan. Hasil ini bukan jejak rantai lengkap: status perantara, nilai Location, dan waktu setiap tahap tidak tersedia. Pemeriksa sisi server perlu membatasi target ke jaringan publik dan memvalidasi setiap tahap baru untuk melakukannya dengan aman.

Batas browser, CORS, dan privasi

Permintaan berjalan langsung dari browser ke target. Hyperion tidak menerima URL atau membuat koneksi. Cookie, autentikasi HTTP, dan referrer dihilangkan. Target tetap menerima alamat IP, URL, metode HEAD atau GET, serta header browser biasa. Dalam mode bertahap, URL dan metode disimpan sebentar di penyimpanan sesi tab.

Pemeriksaan lintas asal hanya bekerja jika kebijakan CORS target mengizinkan halaman ini membaca respons. no-cors bukan jalan keluar: respons buram akan terlihat berstatus 0 oleh JavaScript. Kegagalan CORS, DNS, TLS, konten campuran, jaringan privat, atau koneksi bisa tampak sama. Kesalahan tersebut tidak membuktikan situs sedang mati.

Hanya URL HTTP dan HTTPS tanpa kredensial tertanam yang diterima. Localhost serta alamat privat atau link-local yang ditulis langsung ditolak. JavaScript tidak dapat menyelesaikan dan memverifikasi setiap nama host sebelum Fetch secara andal, sehingga perlindungan CORS dan jaringan privat browser tetap menjadi bagian batas.

HEAD, GET, dan pengalihan

RFC 9110 memberi HEAD semantik GET tanpa isi respons. Sebagian server menonaktifkan atau salah menerapkan HEAD; gunakan GET jika hasilnya janggal. Dalam mode GET, alat membatalkan aliran setelah header. Beberapa byte isi mungkin sudah ditransfer, tetapi isi tidak ditampilkan.

Fetch mengikuti pengalihan secara otomatis. Karena itu, status akhir bisa berbeda dari status URL yang dimasukkan. 301 dan 308 menandakan perpindahan permanen; 302 dan 307 sementara. 307 dan 308 mempertahankan metode. 301 dan 302 mengizinkan POST berubah menjadi GET, walaupun alat ini hanya memakai HEAD atau GET.

Kelas umum

304 berlaku untuk permintaan bersyarat dan mengizinkan representasi tersimpan digunakan kembali; ini bukan tanda sukses umum dalam pemeriksaan biasa. 401 meminta autentikasi, sedangkan 403 berarti server memahami permintaan tetapi menolak memenuhinya. Kode angka adalah acuan utama.