Probador de API
Envía solicitudes HTTP e inspecciona la respuesta: un cliente de API completo, directamente en tu navegador.
Envía una solicitud para ver aquí la respuesta.
Todavía no hay colecciones. Haz clic en Guardar para crear una.
Las solicitudes enviadas aparecerán aquí.
Ejemplos de uso
Probar un endpoint de API antes de escribir código
Comprueba rápidamente qué devuelve un endpoint GET o POST, incluyendo encabezados y código de estado, antes de integrarlo en tu aplicación.
Depurar encabezados de autenticación
Añade un token Bearer o credenciales de autenticación básica y confirma que el servidor los acepta, sin instalar una aplicación aparte.
Revisar el historial de solicitudes durante el desarrollo
Mantén un historial automático de las solicitudes que has enviado, para poder reenviarlas o compararlas con un clic en lugar de volver a escribirlo todo.
Organizar solicitudes en una colección
Guarda solicitudes relacionadas —como todos los endpoints de una misma API— en una colección con nombre a la que puedas volver y recargar con un clic.
Preguntas frecuentes
¿Se envían mis datos a un servidor?
Al nuestro no. Esta herramienta envía las solicitudes directamente desde tu navegador a la URL que indiques — nada pasa por nuestros servidores. El historial de solicitudes y los valores guardados también se conservan solo en el almacenamiento local de tu navegador.
¿Por qué fallan algunas solicitudes con un error de red?
Los navegadores bloquean las solicitudes de origen cruzado a menos que el servidor de destino las permita explícitamente (CORS). Si una solicitud falla aquí pero funciona en un cliente de API de escritorio, es probable que el servidor no esté enviando los encabezados CORS que exigen los navegadores — es una restricción de seguridad del navegador, no un fallo de esta herramienta.
¿Es seguro probar solicitudes con tokens de API reales?
Tus tokens solo se usan para hacer la solicitud directamente a la API que indiques, y se guardan en el almacenamiento local de tu navegador por comodidad (para poder reenviar solicitudes más tarde) — nunca se envían a ningún otro sitio. Aun así, evita probar con credenciales de producción sensibles en un ordenador compartido o público.
¿Qué métodos HTTP son compatibles?
GET, POST, PUT, PATCH, DELETE, HEAD y OPTIONS.
¿Puedo guardar colecciones de solicitudes?
Sí — haz clic en Guardar junto al botón Enviar para guardar la solicitud actual en una colección nueva o existente. Las colecciones y solicitudes guardadas se mantienen en el almacenamiento local de tu navegador, separadas del historial automático.
¿Hay una opción para ignorar errores de certificado SSL, como certificados autofirmados?
No — la validación del certificado ocurre dentro del propio navegador, antes de que el JavaScript de cualquier página (incluida esta herramienta) llegue a ver la solicitud, así que no existe ninguna opción que esta herramienta pueda ofrecer para evitarla. Si estás probando un servidor local con un certificado autofirmado, abre su URL HTTPS directamente en una nueva pestaña una vez y acepta el certificado a través del aviso de 'no es privado'. Tu navegador recordará esa excepción, y las solicitudes de esta herramienta a la misma URL funcionarán con normalidad después.
¿Puedo introducir manualmente un valor de cookie, como un ID de sesión personalizado?
No como un valor escrito directamente — los navegadores impiden que JavaScript establezca el encabezado Cookie directamente (es uno de los pocos encabezados 'prohibidos'), por el mismo tipo de motivo de seguridad explicado en la pregunta sobre certificados. Lo que sí puedes hacer es marcar 'Incluir las cookies del navegador para este dominio' en la pestaña Auth, lo que envía las cookies que tu navegador ya tiene para ese dominio, por ejemplo si has iniciado sesión en el sitio de destino en otra pestaña. Si necesitas un valor de cookie muy específico, configúralo para ese dominio usando las herramientas de desarrollador de tu navegador (su panel de Application o Storage) visitando el sitio una vez, y luego activa la casilla aquí.