# 在线 HTTP 请求测试工具 - 浏览器版 Postman，调试 API 接口

> 免费在线 HTTP 接口测试：支持各种方法、查询参数、请求头、JSON / 表单 / 文件上传、Bearer 与 Basic 认证，查看状态码、耗时与响应头，可导入导出 curl。

- 网址: https://qilingtools.com/zh/http-request
- 分类: 开发工具 (https://qilingtools.com/zh/dev)
- 标签: [开发](https://qilingtools.com/zh/tags/dev), [网络 HTTP](https://qilingtools.com/zh/tags/network)
- 最后更新: 2026-10-26
- 价格: 免费，无需注册
- 隐私: 在浏览器本地处理，文件不上传服务器

写前后端联调、对接第三方 API 时，常常只想快速发一个请求看看返回什么，这个工具就是浏览器里的轻量版 Postman。选择请求方法、输入 URL，查询参数会自动拆成表格，改表格或改 URL 两边实时同步；请求头逐行填写并可单独勾选开关；请求体支持 JSON（实时校验、一键格式化）、纯文本、XML、x-www-form-urlencoded 和 multipart/form-data（可选择本地文件上传）；认证页可填 Bearer Token 或 Basic Auth 用户名密码，自动生成 Authorization 头。发送后显示状态码、总耗时与首字节时间、响应大小和可读取的响应头，JSON、XML、HTML 自动美化，图片直接预览，HTML 在沙箱里渲染，响应可复制或下载。还能粘贴 curl 命令一键导入，或把当前请求复制为 curl 在终端复现；设置超时时间，请求中可随时取消；发送过的请求保存在本机浏览器的历史记录里（不保存认证信息和文件）。请求由你的浏览器直接发往目标地址，不经过本站服务器，所以目标接口需要允许跨域（CORS）。

## 使用步骤

1. 选择请求方法并输入请求地址，按需填写查询参数、请求头、请求体和认证
2. 点击「发送」，查看状态码、耗时、大小、响应头与美化后的响应体
3. 需要时复制为 curl、下载响应，或从历史记录里重新加载请求

## 功能特点

- GET / POST / PUT / PATCH / DELETE / HEAD / OPTIONS
- 查询参数表与 URL 双向同步
- JSON、文本、XML、表单、form-data 文件上传
- Bearer Token 与 Basic Auth
- 状态码、耗时、首字节时间、响应大小与响应头
- JSON / XML / HTML 美化，图片与网页预览
- 从 curl 导入、复制为 curl，本地历史记录

## 常见问题

### 为什么请求失败，提示可能是跨域（CORS）问题？

本工具不经过任何代理，请求由你的浏览器直接发出，所以受浏览器同源策略限制：目标服务器必须在响应里返回 Access-Control-Allow-Origin，带 JSON 请求体、自定义请求头或 PUT/DELETE 时还要正确响应 OPTIONS 预检。浏览器出于安全考虑不会告诉网页具体原因，按 F12 在控制台能看到详细报错。自己的接口可以加上 CORS 头；无法修改的第三方接口，请复制为 curl 在终端里请求。

### 为什么有些请求头设置了却没有生效？

Host、Cookie、Origin、Referer、Content-Length、Accept-Encoding、Connection 以及 Sec- 开头等请求头由浏览器控制，网页脚本无法设置，工具会在这些行上给出提示。需要带 Cookie 时可以在设置里开启“携带 Cookie”，前提是服务器允许携带凭据的跨域请求。

### 为什么响应头只显示了一部分？

跨域请求中，浏览器只把 Cache-Control、Content-Type、Content-Length、Expires 等少数安全响应头交给网页，其他响应头必须由服务器在 Access-Control-Expose-Headers 里声明才能读取。同源请求或服务器暴露了全部响应头时可以看到完整列表。

### 我的 Token、密码和请求内容会被上传或保存吗？

不会上传：请求直接从你的浏览器发往你填写的地址，本站服务器看不到任何内容。历史记录只保存在本机浏览器，并且不保存认证页里的 Token、密码，也会清空 Authorization、Cookie 等敏感请求头的值和上传的文件；可以随时一键清空历史。

## 相关工具

- [JSON 格式化](https://qilingtools.com/zh/json): 免费在线 JSON 格式化：一键美化、压缩，实时语法校验并定位到出错行列，支持树形视图折叠、键名排序、转义与去转义、Unicode 转中文、复制下载，数据不上传。
- [Base64 编解码](https://qilingtools.com/zh/base64): 免费在线 Base64 编码解码工具：支持中文 UTF-8、URL 安全变体，文本与 Base64 互转，实时转换，本地处理不上传。
- [URL 编解码](https://qilingtools.com/zh/url-encode): 免费在线 URL 编码解码工具：encodeURIComponent 与 encodeURI 两种模式，处理中文、空格与特殊符号，本地实时转换不上传。
- [JWT 解析](https://qilingtools.com/zh/jwt): 免费在线 JWT 解析工具：解码 JWT 的 Header 与 Payload，展示过期时间、签发时间等，本地解析不上传，保护令牌安全。
- [时间戳转换](https://qilingtools.com/zh/timestamp): 免费在线 Unix 时间戳转换工具：时间戳与日期互转，自动识别秒/毫秒，显示本地时间、UTC、ISO 8601 和相对时间，实时更新。
- [哈希计算](https://qilingtools.com/zh/hash): 免费在线哈希/摘要计算工具：对文本或文件计算 SHA-1、SHA-256、SHA-384、SHA-512，使用浏览器加密接口本地完成，文件不上传。
- [UUID 生成](https://qilingtools.com/zh/uuid): 免费在线 UUID 生成器：使用加密安全随机数批量生成符合 RFC 4122 的 UUID v4，可大写、去连字符、加花括号，一键复制。
- [进制转换](https://qilingtools.com/zh/base-convert): 免费在线进制转换工具：二进制、八进制、十进制、十六进制及任意 2–36 进制互转，支持大整数（BigInt），本地实时计算。