ตัวตรวจสอบรหัสสถานะ HTTP

ผลลัพธ์ที่แสดงได้

คำขอ Fetch ข้ามต้นทางแบบปกติไม่เปิดเผยทุกช่วงของการเปลี่ยนเส้นทาง ผลลัพธ์นี้จึงไม่ใช่เส้นทางทั้งหมด โดยไม่สามารถดูสถานะระหว่างทาง ค่า Location หรือเวลาแต่ละช่วงได้ หากตรวจสอบจากเซิร์ฟเวอร์ จะต้องจำกัดเป้าหมายไว้ที่เครือข่ายสาธารณะและตรวจสอบความปลอดภัยของทุกปลายทางใหม่

ขอบเขตของเบราว์เซอร์ CORS และความเป็นส่วนตัว

คำขอส่งตรงจากเบราว์เซอร์ไปยังปลายทาง Hyperion ไม่ได้รับ URL และไม่เชื่อมต่อเครือข่าย คุกกี้ การยืนยันตัวตน HTTP และ referrer จะไม่ถูกส่ง แต่ปลายทางยังได้รับที่อยู่ IP, URL, เมธอด HEAD หรือ GET และส่วนหัวทั่วไปของเบราว์เซอร์ ในโหมดทีละขั้น URL และเมธอดจะอยู่ในพื้นที่เก็บข้อมูลเซสชันของแท็บชั่วคราว

การตรวจสอบข้ามต้นทางทำงานได้เมื่อ CORS ของปลายทางอนุญาตให้หน้านี้อ่านการตอบกลับเท่านั้น no-cors ไม่ใช่วิธีแก้ เพราะการตอบกลับแบบทึบจะแสดงสถานะ 0 ต่อ JavaScript ความผิดพลาดของ CORS, DNS, TLS, เนื้อหาผสม, เครือข่ายส่วนตัว หรือการเชื่อมต่ออาจดูเหมือนกัน จึงไม่ยืนยันว่าเว็บไซต์ล่ม

รองรับเฉพาะ URL แบบ HTTP และ HTTPS ที่ไม่มีข้อมูลรับรองฝังอยู่ จะปฏิเสธ localhost รวมถึงที่อยู่เครือข่ายส่วนตัวหรือ link-local ที่ป้อนเป็นตัวเลขโดยตรง เนื่องจาก JavaScript ไม่สามารถตรวจสอบชื่อโฮสต์ทุกชื่อก่อน Fetch ได้อย่างน่าเชื่อถือ การป้องกัน CORS และเครือข่ายส่วนตัวของเบราว์เซอร์จึงยังเป็นส่วนหนึ่งของขอบเขต

HEAD, GET และการเปลี่ยนเส้นทาง

RFC 9110 กำหนดให้ HEAD มีความหมายเหมือน GET แต่ไม่มีเนื้อหาตอบกลับ บางเซิร์ฟเวอร์ปิดหรือรองรับ HEAD ไม่ถูกต้อง จึงควรลอง GET เมื่อผลผิดคาด ในโหมด GET เครื่องมือจะยกเลิกสตรีมหลังได้รับส่วนหัว เนื้อหาบางไบต์อาจถูกส่งมาแล้ว แต่จะไม่แสดงเนื้อหา

Fetch ตามการเปลี่ยนเส้นทางโดยอัตโนมัติ สถานะสุดท้ายจึงอาจต่างจากการตอบกลับแรกของ URL ที่ป้อน 301 และ 308 คือการย้ายถาวร ส่วน 302 และ 307 คือชั่วคราว 307 และ 308 คงเมธอดเดิม ขณะที่ 301 และ 302 อนุญาตให้เปลี่ยน POST เป็น GET แต่เครื่องมือนี้ใช้เพียง HEAD หรือ GET

กลุ่มสถานะหลัก

304 ใช้กับคำขอแบบมีเงื่อนไขและหมายถึงใช้สำเนาที่เก็บไว้ได้ ไม่ใช่สถานะสำเร็จทั่วไปของการตรวจสอบปกติ 401 ขอให้ยืนยันตัวตน ส่วน 403 หมายถึงเซิร์ฟเวอร์เข้าใจคำขอแต่ปฏิเสธ รหัสตัวเลขคือข้อมูลอ้างอิงหลัก