你还在手动粘贴请求头吗Header Editor 让浏览器请求管理一步到位【免费下载链接】HeaderEditorManage browsers requests, include modify the request headers, response headers, response body, redirect requests, cancel requests项目地址: https://gitcode.com/gh_mirrors/he/HeaderEditor你是否也经历过这样的场景为了调试一个接口反复在开发者工具里手动粘贴请求头被跨域报错卡住大半天想模拟手机访问某个网站只能改完代码再刷新如此循环。Header Editor简称 HE正是为这类浏览器请求管理问题而生的免费开源扩展——修改请求头、修改响应头、修改响应体、重定向请求、取消请求它全部包办。把每一次网络请求想象成一票快递浏览器发货服务器回执。Header Editor 就是坐在两者之间的分拣调度员——要不要给包裹换面单、改派收件地址、还是直接拒收全都由你提前写好的分拣规则说了算。接下来我们先看清它管什么再亲手写完第一条规则。一张表看懂Header Editor 能替你管哪些请求能力打个比方典型用途修改请求头给发出的包裹换一张新面单自动附加登录令牌、伪装 User-Agent、反防盗链修改响应头在回执单上补盖几个章补上 CORS 头解决跨域、给静态资源加缓存策略修改响应体开箱换掉里面的内容测试页面渲染、本地 mock 数据重定向请求中途改派收件地址公共库走镜像加速、HTTP 强制跳 HTTPS取消请求连包裹一起拒收屏蔽统计脚本、广告追踪请求规则管理整理分拣手册规则分组、导入导出、云同步注意到没有这六项能力背后其实是同一种设计Header Editor 本身不内置任何功能它只负责一件事——让你编写规则再用规则去改造请求。这种规则驱动的极简思路让所有行为都可预测、可导出、可分享这也是它和许多写死功能的扩展最大的不同。能力拆解①给请求头换面单规则是这样写出来的在 HE 里一条规则由匹配条件 执行动作组成。匹配条件决定管谁执行动作决定怎么管。条件可以按网址前缀、完整域名、正则表达式、请求方法、资源类型来圈定如果你勾选了多个条件它们必须同时满足才生效。反过来说只要命中任何一条排除条件规则就会跳过这个请求——这个一票否决的设计让精准放行变得非常省事。比如说你想让开发环境的所有接口请求都自动带上鉴权令牌规则可以这样描述// 规则名开发环境自动鉴权 // 匹配条件网址前缀为 https://api.example.com/ // 执行动作添加请求头 Authorization: Bearer your-token // 保存启用后所有命中条件的请求都会自动贴上新面单为什么这样设计因为把匹配和动作拆成两个独立维度你就能用同一套动作去服务几十个不同域名也能为同一个域名叠加多套动作互不干扰。能力拆解②让请求改道或直接拒收两种拦截写法请求重定向是 HE 的招牌能力之一它的巧妙之处在于支持正则表达式的占位符。下面这条规则能把 Google 公共库的请求改道到镜像站点一条规则同时覆盖多个子域名// 匹配条件正则表达式 ^http(s?)://(ajax|fonts)\.googleapis\.com/(.*) // 重定向至https://$2.proxy.ustclug.org/$3 // $1、$2、$3 会按顺序替换为正则里捕获到的分组如果你想把请求直接拦下来也不必新建特殊规则——在自定义函数里返回一个约定好的值即可// 自定义函数拦截带广告追踪参数的请求 if (val.includes(utm_source)) { return _header_editor_cancel_; // 返回该值即取消请求 }类似的约定还有_header_editor_remove_把它填到头内容里就能删掉某个头信息。用特殊返回值代替再造一套规则正是 HE 保持配置极简的秘诀。能力拆解③连响应体都能改自定义函数的一键换装前两条规则都属于配置即用而完整版Full 版还额外开放了自定义函数相当于给了你一把 JavaScript 逃生舱。比如把某个网页返回内容里的所有 baidu 替换成 Google// 修改响应体接收解码后的文本返回修改后的文本 return val.replace(/baidu/g, Google);再比如给请求头动态打标记// 修改请求头val 是头信息数组直接修改它即可生效 for (const a in val) { if (val[a].name.toLowerCase() user-agent) { val[a].value HE/2.0.0; // 在 UA 后追加版本号 break; } }为什么这样设计因为普通规则覆盖不了根据请求内容动态计算这类场景。但文档也反复提醒能用普通规则解决的就别用自定义函数——它的执行时机并不保证多个函数之间的顺序也不确定。这种先简单、后复杂的克制设计正是 HE 好用的底层原因。从零开始的搭建流程5 步写下第一条规则现在我们打开 HE 的管理面板亲手走一遍完整流程安装扩展在 Chrome、Firefox 或 Edge 的应用商店搜索 Header Editor按需选择 Lite 精简版或完整版。打开管理面板点击浏览器工具栏上的 HE 图标。新建规则点击右下角的按钮。配置匹配条件先选一个网址前缀或域名确认它能覆盖你的目标请求。配置执行动作并保存选好动作比如修改请求头填入头名称和值保存并开启开关。如果你不确定某个条件写没写对可以先建一条全部 URL 修改 User-Agent的规则验证流程确认能生效后再收窄匹配范围。改完规则记得刷新页面请求管理类规则只对刷新后发出的请求起作用。新手最容易卡住的 4 个问题Q1我写的规则怎么不生效简短答案九成是匹配条件没写对或者开关没开。 解决要点先确认规则开关是打开状态再用全部这种宽泛条件做对照实验检查排除条件有没有误伤最后确认是否在隐私模式下使用Chrome 需要在扩展详情里开启以隐身模式启用。Q2为什么头名称自动变成小写了简短答案这是 4.0.0 起的正常行为。 解决要点HTTP 规范RFC 2616明确规定头名称不区分大小写HE 统一转小写反而避免了大小写不一致带来的匹配问题。Q3开发者工具里看不到修改后的响应头是失败了吗简短答案不是开发者工具显示的是原始响应头。 解决要点把content-type改为text/plain做个实验如果页面变成纯文本显示就说明修改真实生效了。Q4只想删掉某一个头该怎么办简短答案把该头的值填成_header_editor_remove_。 解决要点这是 HE 内置的删除约定比新建一条删除规则更省事。玩法不止于此云同步、规则分享与更多组合拳云同步兜底自 4.0.5 起规则和分组会自动备份到你的浏览器账号如 Firefox Sync、Chrome 同步换台电脑登录即可恢复HE 自己不留存你的任何数据。规则即资产规则支持导入导出 JSON方便你在团队内分享、在不同浏览器间迁移官方还提供了从其他同类扩展一键迁移的小工具。环境切换把开发、测试、生产环境的规则放进不同分组切换环境时一键启用对应分组。防盗链小技巧很多图片防盗链的本质是检查Referer把匹配到图片域名的请求的Referer改成可访问的页面即可。动手体验或参与开发clone、安装与构建想先看看源码再决定怎么用项目完全开源本地跑起来只需几步git clone https://gitcode.com/gh_mirrors/he/HeaderEditor cd HeaderEditor pnpm i --frozen-lockfile npm run build:chrome_v2 # 构建 Chrome 完整版 npm run build:chrome_v3 # 构建 Chrome 精简版开发模式下直接运行npm run start浏览器会从dist_*目录加载扩展改完代码即时生效。想深入研究实现可以重点看两个位置请求处理的核心逻辑在src/pages/background/request-handler/规则与自定义函数的实现集中在src/share/core/完整的使用文档在docs/docs/zh-CN/guide/规则说明、自定义函数和云同步都有专门章节。最后几句从给请求头换面单到让请求改道、拒收、甚至开箱换货Header Editor 用规则驱动的简洁设计把浏览器请求管理这件事变成了一张可以随时编辑的分拣手册。它免费、无广告、不收集任何数据配置全部留在本地还同时覆盖 Chrome、Firefox、Edge。 规则即写即用5 分钟上手第一条规则 请求头、响应头、响应体、重定向、拦截一应俱全⚡ 精简版 DNR 模式性能出色完整版开放自定义函数 开源免费数据本地存储隐私无忧 多浏览器支持规则可导出可同步下一次再遇到这个接口怎么老报跨域这个网站怎么老识别错设备的烦恼不妨先打开 Header Editor写一条规则试试——你会发现自己也能成为网络请求的调度员。【免费下载链接】HeaderEditorManage browsers requests, include modify the request headers, response headers, response body, redirect requests, cancel requests项目地址: https://gitcode.com/gh_mirrors/he/HeaderEditor创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考