E
CRX8
ModHeader - Modify HTTP headers (请求头注入与伪造)
官方正版源 开发者

ModHeader - Modify HTTP headers

👨‍💻 开发者:modheader.com · ★ 4.6 (4200 条评价) · 👥 900,000+ 位用户 · 📦 版本 v4.4.2 · 💾 大小 1.45 MiB
🛡️ 权限安全指数
9.3/10
安全合规 · 极客调试
💬 一句话定位:自由修改、追加与重写 HTTP 请求头与响应头,轻松搞定接口调试与跨域

📖 概述与深度评测

中文精编实测

🎯 解决什么核心痛点?

联调第三方 API 或多租户灰度测试时,经常需要临时附带指定的 Authorization、X-Forwarded-For 或自定义 Header,每次让后端改代码极度耗时。

✨ 核心功能特性拆解

  • ● ✅ 秒级添加、修改或删除发送到任何域名的 HTTP 请求头
  • ● ✅ 支持修改服务端返回的 HTTP 响应头(如临时注入 Access-Control-Allow-Origin 突破跨域)
  • ● ✅ 多套配置 Profile 快速切换,方便在开发、测试与生产环境一键切换
  • ● ✅ 支持根据 URL 正则匹配规则仅对特定请求注入 Header

👍 实测突出优势

  • ✓轻量高效,无需安装复杂的 Charles / Fiddler 抓包软件
  • ✓支持自动化导出与团队配置文件共享
  • ✓全面支持 Manifest V3 declarativeNetRequest 现代标准

👎 局限与注意事项

  • !配置了全局 Header 容易忘记关闭,可能导致其他正常网站请求异常

🛡️ 权限信息与隐私安全审计 (2 项权限)

Manifest V3 静态代码扫描通过

以下权限直接提取自 ModHeader - Modify HTTP headers (请求头注入与伪造) 官方安装包内的 manifest.json 声明文件:

declarativeNetRequest 根据规则重写或追加 HTTP 请求与响应头
高危权限
storage 本地保存 Header 规则集合
高危权限

⚖️ 同类插件横评对比:该选哪一个?

🆚 对比 CORS Unblock

更专注于单点解决浏览器跨域拦截问题

🆚 对比 Postman Interceptor

更适合在 Postman 体系中抓取与调试

💯 常见问题与离线安装排错 (FAQ)

Q:怎么避免 ModHeader 影响我正常浏览网页?

A:在 Header 配置条目右侧添加 URL Filter,限定仅对你正在调试的 API 域名(如 api.test.com)生效即可。

Q:离线安装时提示 [程序包无效:CRX_REQUIRED_PROOF_MISSING] 怎么办?

A:这是新版 Chrome/Edge 针对离线拖拽 .crx 的安全限制。最简单的解决办法是:直接点击本页顶部的 「📦 下载 .ZIP 免转换包」,将其解压为一个普通文件夹,然后在浏览器打开 chrome://extensions 开启右上角「开发者模式」,点击左上角「加载已解压的扩展程序」选中该文件夹即可 100% 成功安装!

💬 用户评价与实测留言 (0)

免登录直接分享您的真实使用体验
🔥 本站极客实测反馈 (0)

暂无社区留言,快来抢占第一个沙发吧!

✍️ 发表您的实测评价 已为您自动分配极客身份与专属萌宠头像

🎖️ 开发者收录与安全认证徽章 (GitHub Badge)

欢迎将该扩展的实时安全评级徽章嵌入您的 GitHub README 或博客文章中:

CRX8 Badge
[![CRX8 安全认证 9.3/10](https://crx8.com/badge/modheader.svg)](https://crx8.com/ext/modheader)