Security

安全响应头检查器

审计 HTTP 响应头的安全合规性——解析你粘贴的原始头（无网络），按 OWASP 安全头集做值级检查：HSTS max-age、CSP unsafe-inline/eval、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/COEP/CORP 等。输出字母评级（A+ 到 F）及逐项 Finding 与可复制的修复建议。

html· HTML 结果打开工具

快速开始

用三种语言从你的代码中调用此工具。

cURL

curl -X POST 'https://api.elysiatools.com/zh/api/tools/security-headers-checker' \
  -H 'Content-Type: application/json' \
  -d '{"headers":"HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"}'

API 参考

以 JSON 形式 POST 提交输入参数。文件类型参数需先单独上传。

请求端点

HTTP

POST https://api.elysiatools.com/zh/api/tools/security-headers-checker

请求参数

参数名	类型	必填	说明
headers	textarea	是	—

响应格式

HTML 结果

JSON

{
  "result": "<div>Processed HTML content</div>",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

MCP 集成

将此工具加入你的 Model Context Protocol 服务，让 AI 智能体可以列出并调用它。

服务配置

将以下内容加入你的 MCP 客户端配置：

mcp.json

{
  "mcpServers": {
    "elysiatools-security-headers-checker": {
      "name": "security-headers-checker",
      "description": "审计 HTTP 响应头的安全合规性——解析你粘贴的原始头（无网络），按 OWASP 安全头集做值级检查：HSTS max-age、CSP unsafe-inline/eval、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/COEP/CORP 等。输出字母评级（A+ 到 F）及逐项 Finding 与可复制的修复建议。",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=security-headers-checker",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

列出可用工具

连接到 SSE 端点后，列出已开放的工具：

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

调用此工具

通过工具 id 调用，参数由其参数表构建：

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "security-headers-checker",
    "arguments": {
  "headers": "HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"
}
  }
}

可用逗号分隔的 toolId 在一个会话中串联多个工具，例如 /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp（最多 20 个）。

有问题或反馈？请联系 [email protected]

浏览工具打开工具

安全响应头检查器

curl -X POST 'https://api.elysiatools.com/zh/api/tools/security-headers-checker' \ -H 'Content-Type: application/json' \ -d '{"headers":"HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public"}'

参数名

类型

必填

说明

headers

textarea

是

—

{ "mcpServers": { "elysiatools-security-headers-checker": { "name": "security-headers-checker", "description": "审计 HTTP 响应头的安全合规性——解析你粘贴的原始头（无网络），按 OWASP 安全头集做值级检查：HSTS max-age、CSP unsafe-inline/eval、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/COEP/CORP 等。输出字母评级（A+ 到 F）及逐项 Finding 与可复制的修复建议。", "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=security-headers-checker", "command": "", "args": [], "env": {}, "isActive": true, "type": "sse" } } }

{ "jsonrpc": "2.0", "id": 2, "method": "tools/call", "params": { "name": "security-headers-checker", "arguments": { "headers": "HTTP/1.1 200 OK\nServer: nginx\ntype: text/html\nCache-Control: public" } } }