Convertitore cURL e builder di richieste HTTP

Incolla un comando cURL nel campo in alto e premi Importa. La fonte più comoda è il browser: apri gli strumenti per sviluppatori, vai nella scheda Rete, clicca col tasto destro su una richiesta e scegli Copia, poi Copia come cURL. Funzionano sia la variante bash sia quella cmd, e anche i comandi scritti a mano: apici singoli, doppi, stringhe $'...' e righe spezzate con la barra rovesciata, il simbolo ^ o l'accento grave. Il comando viene scomposto in metodo, URL, header e body, e ogni campo diventa modificabile.

Cosa legge l'importatore. `-X` o `--request` impostano il metodo. `-H` aggiunge un header. `-d`, `--data`, `--data-raw`, `--data-binary` e `--data-urlencode` impostano il body; se sono più di uno vengono uniti con `&`, come fa curl. Un body senza `-X` trasforma la richiesta in POST, e un body senza Content-Type riceve application/x-www-form-urlencoded, sempre come fa curl. `--json` imposta un body JSON con i suoi due header. `-u utente:password` diventa un header Authorization Basic, `-A` uno User-Agent, `-e` un Referer, `-b` un Cookie. `-G` sposta i dati nella query string, `-I` manda una HEAD. I campi `-F` diventano campi urlencoded, perché una pagina web non può riprodurre l'upload di un file dal tuo disco. Le opzioni che non cambiano la richiesta, come `-L`, `-k`, `-s`, `-v` e `--compressed`, vengono scartate.

Costruire una richiesta da zero. Scegli il metodo (GET, POST, PUT, PATCH, DELETE, HEAD o OPTIONS), scrivi l'URL (la tabella Parametri query mostra i suoi parametri decodificati, uno per riga: modifichi un valore, aggiungi o togli una riga e l'URL viene riscritto con la codifica giusta, per cui `a&b` diventa `a%26b`), aggiungi le righe degli header con + Aggiungi header e scrivi il body. Il menu Autenticazione aggiunge l'header Authorization al posto tuo: Token Bearer, oppure Basic da utente e password (codificati in Base64 come utente:password). Un header Authorization importato finisce in quel menu, così il token si modifica in un posto solo. Formatta JSON indenta il body con due spazi e ti avvisa con JSON non valido quando non si riesce a leggerlo.

Codice in cinque linguaggi. Il pannello del codice riscrive la richiesta come cURL, fetch JavaScript, axios, Python requests o HTTPie, e si aggiorna mentre scrivi. Quando il Content-Type è JSON, fetch riceve un body `JSON.stringify({...})`, axios un oggetto normale e Python un payload `json=` con true, false e null trasformati in True, False e None. L'output cURL mette ogni valore tra apici per una shell POSIX, quindi un URL o un body con un apostrofo (“l'utente”) torna indietro intatto. Copia mette negli appunti la scheda che stai guardando.

Inviare la richiesta. Invia esegue la richiesta con il fetch del browser e mostra il codice di stato, il tempo impiegato, gli Header della risposta e il body, formattato se è JSON. La richiesta va dal tuo browser direttamente all'API, senza passare da un nostro server. Questo ha due conseguenze. L'API deve consentire le richieste cross-origin (CORS): le API pubbliche di solito lo fanno, quelle interne e di amministrazione spesso no, e in quel caso la pagina ti dice che la richiesta è fallita e ti suggerisce di eseguire il cURL da terminale. E i browser non permettono a una pagina di impostare alcuni header, tra cui Cookie, User-Agent, Referer e Host: nella richiesta inviata vengono tolti senza avvisi, anche se compaiono nel codice generato.

Cronologia. Ogni richiesta che invii, e quelle che salvi con il pulsante Salva, finisce nella Cronologia, che tiene le ultime 30. Clicca su una voce per ricaricarla nel builder. L'elenco sta nel localStorage di questo browser e da nessun'altra parte, e questo vuol dire anche che una richiesta salvata conserva lì il suo header Authorization: su un computer condiviso usa Svuota cronologia.