# Outils de Rejeu de Requetes API, de Snippets et de Debug Runtime Regroupe conversion cURL vers code, capture et rejeu de webhooks, verification HMAC, diff de reponses, audit des headers, inspection TLS et debug du vrai chemin de requete API. > Page canonique: https://elysiatools.com/fr/hubs/api-request-replay-and-debugging - **Catégorie:** debug - **Mots-clés:** rejeu de requete api, curl vers code, debogage webhook, verification hmac, diff de reponse api, controle des en-tetes de securite, decodeur de certificat, debogage api runtime ## Présentation Ce hub couvre la partie du debug API ou les logs ne suffisent plus. Vous avez peut-etre deja une requete suspecte, un webhook en echec, une commande cURL copiee ou un bug qui n apparait que dans un client precis, et vous devez maintenant rejouer l appel exact, le traduire dans un autre runtime, comparer des reponses reelles, verifier les signatures et inspecter les details de transport ou de headers qui cachent souvent la vraie cause. Il rassemble recreation de requetes, mock, replay, comparaison de reponses, budget de latence, revue des headers de securite, inspection de certificats et analyse de user-agent pour transformer un incident flou de production en reproduction claire et exploitable. ## Outils - Generateur de Snippets de Requetes API: Genere du cURL et des snippets dans des langages courants a partir d une URL, methode, en-tetes, query et body - Convertisseur cURL vers Go (net/http): Convertit une commande cURL en un extrait de code Go net/http avec http.NewRequest, en-têtes et corps - Convertisseur cURL vers JavaScript (axios): Convertit une commande cURL en un extrait de code JavaScript axios avec objet de config, en-têtes et données - Convertisseur cURL vers JavaScript (fetch): Convertit une commande cURL en un extrait de code JavaScript fetch() avec en-têtes, corps et méthode - Convertisseur cURL vers Python (requests): Convertit une commande cURL en un extrait de code Python requests avec en-têtes, données et méthode - Serveur Mock API: Genere un serveur mock temporaire avec Redis et reponses dynamiques - Analyseur semantique de diff de reponses API: Compare deux reponses JSON dAPI et separe les vrais changements du drift sans impact - Validateur de contrat de reponse API: Valide une reponse JSON reelle contre le schema de reponse defini dans OpenAPI 3.x - Planificateur de budget de latence API: Planifiez et visualisez un budget de latence API. Saisissez une cible P99 (ex. ≤ 300ms) et l’allocation par étape (DNS, TCP, TLS, TTFB, Processing, Network) pour voir un waterfall en direct, l’utilisation du budget et des alertes de dépassement. Collez optionnellement une trace OpenTelemetry ou Datadog pour déduire une allocation mesurée. - Debogueur et relais webhook: Genere une URL unique de capture webhook, inspecte les requetes, valide les signatures et rejoue les payloads vers une cible - Générateur et Vérificateur HMAC: Calcule une signature HMAC d’un message + secret avec SHA-1/SHA-2/SHA-3/BLAKE2, ou vérifie une signature entrante (comparaison en temps constant), avec préréglages Stripe / Slack / GitHub - Vérificateur d'en-têtes de sécurité: Audite les en-têtes de réponse HTTP pour la conformité de sécurité — analyse les en-têtes bruts que vous collez (sans réseau) et les note selon l'ensemble d'en-têtes sécurisés OWASP avec des vérifications au niveau valeur : HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP et plus. Renvoie une note (A+ à F) plus des constatations par en-tête avec des recommandations prêtes à copier. - Décodeur de certificats X.509: Analyse un certificat X.509 SSL/TLS (coller PEM ou téléverser .pem/.crt) et inspecte sujet, émetteur, période de validité avec statut d'expiration, clé publique, algorithme de signature, série, SAN, usage de clé et empreinte. Comme openssl x509 -text, en visuel. Local. - Vérificateur SSL: Vérifie les informations du certificat SSL, la validité et la configuration de sécurité - Analyseur User-Agent: Analyse les chaînes User-Agent pour extraire des informations sur le navigateur, le système d'exploitation, l'appareil et le moteur ## Exemples - Collections Postman - Tests API: Exemples complets de collections Postman incluant tests API, scripts d'automatisation, variables d'environnement, serveurs mock et patterns de test avancés pour REST APIs - Exemples Mock Service Worker: Exemples complets de MSW (Mock Service Worker) couvrant le mocking d'API, GraphQL, le mocking de WebSocket et les patterns avancés de traitement des requêtes - Exemples de Réseau Web TypeScript: Exemples de réseau Web TypeScript incluant les requêtes HTTP, les connexions WebSocket et la communication API ## Questions fréquentes ### Quels types de problemes ce hub aide-t-il a diagnostiquer ? Il vise les pannes API qui demandent une reproduction fidele: requetes mal formees, headers incoherents, erreurs de signature webhook, derive de reponse entre environnements, confusion autour de TLS ou des certificats, problemes de timing et bugs runtime propres a un client. ### Pourquoi reunir convertisseurs cURL et outils webhook, headers et TLS ? Parce que beaucoup de bugs API ne deviennent evidents qu apres avoir rejoue la meme requete dans un autre client, verifie les headers exacts et les hypotheses de signature, puis compare la reponse runtime avec les details de transport a cote. ### Quand utiliser ce hub plutot que du contract testing ou une validation OpenAPI ? Utilisez ce hub quand la requete echoue deja dans la realite et que vous avez besoin d une reproduction fiable. Les outils de contrat et OpenAPI repondent a la question de la conformite a la spec; ce hub aide quand le probleme se situe dans le chemin reel de requete, la signature, les headers, le transport, le timing ou l implementation cliente. ### Qui profite le plus de cet ensemble d outils ? Les ingenieurs backend et frontend, la QA, le support, la SRE, la DevRel et les equipes plateforme. Ce socle commun facilite le passage d un appel casse a une reproduction concrete et partageable. ## Contenu associé - [Outils de test de contrats API, de mock et de revue de schémas](https://elysiatools.com/fr/hubs/api-contract-testing): Générez des types et de la documentation depuis OpenAPI, créez des mocks, validez des réponses réelles et passez en revue les changements de schéma risqués dans un seul hub. - [Outils OpenAPI pour documentation, génération de code et revue de contrat](https://elysiatools.com/fr/hubs/openapi-utility): Comparez génération de code OpenAPI, documentation API, diff de schémas, validation de réponses et tests de contrat dans un hub unique pour la conception et la maintenance d’API. - [Outils d observabilite, d analyse de logs et de debogage de traces](https://elysiatools.com/fr/hubs/observability-debugging): Analysez des logs, inspectez des traces, comparez la derive des payloads API et transformez des donnees d observabilite brutes en chronologies, diagrammes et preuves structurees pour deboguer plus vite. - [Outils de Triage Reseau, Inspection de Paquets et Debug d Endpoints](https://elysiatools.com/fr/hubs/network-triage-debugging): Inspectez des captures reseau, deboguez des webhooks, verifiez DNS et endpoints SSL, validez des adresses et analysez les user agents dans un seul hub.