Visualizzatore di file HAR

Cosa contiene un file HAR

HAR significa HTTP Archive. È un formato di scambio basato su JSON per il registro di rete del browser: richieste effettuate da una pagina, risposte ricevute, metadati degli header, dimensioni e suddivisione dei tempi. Chrome DevTools spiega come salvare un HAR ripulito o con dati sensibili nella guida alle funzionalità di rete. Firefox offre Save All as HAR e Import HAR nell’elenco richieste del Monitor di rete. I campi seguono la specifica HAR 1.2.

Il visualizzatore legge log.entries. Una voce non valida priva di richiesta o risposta viene saltata, non completata per ipotesi. I campi opzionali possono mancare: dimensioni, data o fase restano quindi non disponibili. Lo strumento non inventa codici di stato e non trasforma una durata sconosciuta in zero.

Leggere il riepilogo

Il riepilogo distingue i dati noti dai valori non registrati. Le dimensioni trasferite usano _transferSize se è un numero valido non negativo; altrimenti headersSize + bodySize, ma solo quando entrambi sono noti. Le dimensioni del contenuto della risposta non equivalgono ai byte trasferiti, perché compressione, header, cache e overhead del protocollo cambiano il valore.

La ricerca è letterale e non distingue maiuscole e minuscole; [ e .* non sono espressioni regolari. I filtri cambiano l’elenco visibile e le righe esportate, non i totali dell’acquisizione.

Gestione dei tempi

HAR registra spesso blocked, dns, connect, ssl, send, wait e receive in millisecondi. -1 indica una fase non disponibile. Anche valori inferiori a -1, non numerici o non finiti sono considerati non disponibili.

ssl è normalmente incluso in connect, non è una fase successiva aggiuntiva. Il calcolo alternativo somma quindi blocco, DNS, connessione, invio, attesa e ricezione senza aggiungere SSL due volte. Se il totale dichiarato differisce sensibilmente dalle fasi disponibili, il visualizzatore conserva il totale e mostra un avviso. Il waterfall procede sempre da sinistra a destra, anche in una pagina araba, perché il tempo trascorso ha una direzione cronologica fissa.

Privacy e uso sicuro

Un HAR può contenere dati sufficienti per sottrarre una sessione autenticata. Chrome distingue gli export ripuliti da quelli con Cookie, Set-Cookie e Authorization. Questo visualizzatore maschera tali header, l’autorizzazione proxy, gli header simili a chiavi API e tutti i valori di query degli URL. Mostrare un header richiede un’azione locale esplicita. Le stringhe importate sono rese come testo: eventuale markup in URL o header non viene eseguito.

Il modello di lavoro non conserva corpi di richiesta o risposta, postData o array di cookie. Nel flusso a più passaggi, un progetto limitato e senza corpi viene salvato in IndexedDB per la scheda corrente, collegato a un identificatore opaco e fatto scadere dopo due ore. Non riproduce richieste, non contatta gli host acquisiti e non invia l’HAR tramite Livewire. Ricominciare elimina il progetto salvato.

Gli export sono riepiloghi, non copie dell’acquisizione. I valori di query restano mascherati, valori degli header e corpi sono omessi, le celle CSV sono protette dalle formule e vengono incluse solo le righe filtrate. Controlla comunque ogni file prima di condividerlo: host, percorsi e schemi di stato possono rivelare sistemi interni.

Procedura consigliata

1. Preferisci l’export HAR ripulito del browser.
2. Riproduci solo il flusso che presenta il problema, poi interrompi la registrazione.
3. Apri qui l’acquisizione e filtra per stato, percorso host o tipo di contenuto.
4. Confronta attese lunghe con i tempi DNS, connessione e ricezione, ricordando che browser e proxy possono omettere fasi.
5. Condividi solo il riepilogo ripulito necessario, mai l’acquisizione originale senza un destinatario e un canale affidabili.