Web Tools

Base64 编码 / 解码

在浏览器中将文本编码为 Base64 或将 Base64 字符串解码为原文。支持 Unicode 和二进制数据。

HTML 实体编码器 / 解码器

在浏览器中对 HTML 特殊字符进行编码或解码，附常用实体速查表。

URL 编码工具

按正确边界对完整 URL 或单个嵌套值进行编码，适合处理重定向地址、查询参数和回调链接。

Web 请求

7 该集群中的工具数

Cache-Control 缓存策略检查

检查 no-store、no-cache、max-age、immutable 与再验证提示是否彼此冲突，避免缓存策略自相矛盾。

CORS 报错调试 (跨域资源共享)

根据请求方式、自定义请求头、凭证模式与返回头，快速判断浏览器端的 CORS 是否会失败。

HTTP 状态码查询

快速搜索常见 HTTP 状态码，比较容易混淆的 API 错误，并整理下一步排查重点。

Set-Cookie 头检查器

解析原始 Set-Cookie 响应头，展示实际属性，并标记 SameSite、Secure、Path、HttpOnly 等常见配置问题。

URL 解码工具

将百分比编码的 URL 字符串解码为可读文本。支持中文、双重编码和完整 URL 解析。

URL 参数解析与检查器

解析完整 URL，解码查询参数值，对重复键进行分组，并直接在浏览器中标记可疑的追踪参数。

JavaScript

1 该集群中的工具数

专业级 JS 压缩器 (Terser)

基于业界标准的 Terser 引擎，支持 ES6+、变量混淆、移除调试代码及无用代码剔除，专为生产环境构建。安全高效，纯本地处理。

支撑这个 hub 的指南

通过相关文章深入理解跨多个工具的工作流。

查看全部

400、401、403、422：实用的 API 错误排查流程

帮助你区分请求格式错误、认证失败、权限不足和校验失败，避免团队在 API 排障时修错方向。

该工作流引用的工具数 3

为什么 Access-Control-Allow-Origin 为 * 时会在 credentials 模式下失败

从浏览器执行规则出发，解释为什么当前端发送 cookies 或带凭证请求时，`Access-Control-Allow-Origin: *` 会直接触发 CORS 阻止。

该工作流引用的工具数 3

redirect_uri 与查询参数中的 encodeURI 和 encodeURIComponent

通过真实场景解释何时应编码完整 URL，何时应只编码单个参数或嵌套值。

该工作流引用的工具数 3

如何在不过度解读每个 token 的情况下读懂 User-Agent

一份实用指南，帮助你只抓取那些真正会改变调试决策的 User-Agent 信号，例如浏览器家族、操作系统、设备类型和机器人标记。

该工作流引用的工具数 2

该分类的关键工作流

400、401、403、422：实用的 API 错误排查流程

帮助你区分请求格式错误、认证失败、权限不足和校验失败，避免团队在 API 排障时修错方向。

嵌套重定向 URL 调试清单：重复参数、空跟踪器与解码边界

一份实用工作流，用于调试隐藏了重复查询键、空跟踪参数以及未完全解码嵌套值的重定向 URL。

为什么您的 redirect_uri 会失效：嵌套参数、+ 号和双重编码

一份实用指南，用于解决由嵌套查询字符串、加号处理以及跨浏览器和服务器层意外双重编码引起的 redirect_uri 错误。