输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
326
代码与文件安全
HTTP Vary 与缓存键检查器
综合检查 Cache-Control、Vary、Set-Cookie、Authorization 和内容变体信号；无法验证实际 CDN 配置或线上响应行为。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
使用可解释规则扫描响应头中个性化内容的共享缓存风险。
应用与决策指南
HTTP Vary 与缓存键检查器：方法与使用说明
综合检查 Cache-Control、Vary、Set-Cookie、Authorization 和内容变体信号；无法验证实际 CDN 配置或线上响应行为。
工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置 请先用不含个人数据的小样本确认格式。
规范化的 Web 配置、组件清单和可执行的复核提示
实际操作步骤
- 添加代表性的请求和响应头。
- 运行缓存风险检查。
- 使用已部署的 CDN 规则和多用户测试验证。
在获授权的测试环境中，与现行标准和真实服务器行为进行比较
代码不会执行；未发现问题并不能证明不存在漏洞。
适用场景
- CDN 发布前检查 — 使用可解释规则扫描响应头中个性化内容的共享缓存风险。
- 个性化页面审查 — 使用可解释规则扫描响应头中个性化内容的共享缓存风险。
- 缓存事件分析 — 使用可解释规则扫描响应头中个性化内容的共享缓存风险。
深入了解工作流
该工具的相关指南
在不制造虚假保证的前提下使用预检：缓存与债务情景
在技术安全与财务计算中明确展示假设、验证边界和真正的决策负责人。
阅读指南 →包、npm 脚本、Dockerfile 与 CI 的本地供应链预检查
不执行代码即可发现高价值风险信号并安排人工审查优先级。
阅读指南 →关于此工具
常见问题
HTTP Vary 与缓存键检查器接受什么输入？+
工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置 添加代表性的请求和响应头。
HTTP Vary 与缓存键检查器会输出什么？+
规范化的 Web 配置、组件清单和可执行的复核提示 输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
如何核验HTTP Vary 与缓存键检查器的输出？+
在获授权的测试环境中，与现行标准和真实服务器行为进行比较
HTTP Vary 与缓存键检查器会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。