API 测试

HTTPS 证书链不完整：浏览器不信任但解码「看起来正常」

叶证书日期有效、SAN 也对，浏览器仍报不受信任？多数是缺中间证书或 fullchain 顺序错。用 openssl s_client 与本地证书解码器逐级核对 Issuer→Subject。

HTTP API 测试完全指南：从基础到高级调试技巧

掌握 HTTP API 测试的核心技巧，包括 GET/POST/PUT/DELETE 请求、请求头配置、请求体格式、认证方式和调试方法。使用在线 API 测试工具提升开发效率。

HTTP GET vs POST：什么时候用哪个？语义、安全与最佳实践

GET 和 POST 的语义差异、幂等性、缓存、URL 长度限制、安全考量、RESTful 约定、常见误用与 curl 示例。附决策表，帮你正确选择 HTTP 方法。

Unexpected token '<' is not valid JSON？接口返回 HTML 而不是 JSON 的 5 种原因

fetch 请求报 SyntaxError: Unexpected token '<' 是因为响应体是 HTML 不是 JSON。覆盖 5 种根因：SPA 路由兜底返回 index.html、登录 302 重定向、网关 502 错误页、baseURL 写错、忘了检查 res.ok，附 curl 排查命令。

在线 JWT 生成器/解码器：JSON Web Token 工具

学习 JWT（JSON Web Token）的结构、工作原理和使用场景。了解如何使用在线工具生成和解码 JWT，以及在身份认证中的最佳实践。

在线证书解码器：解析 SSL/TLS 证书信息

用本地证书解码器读懂 PEM：Subject/Issuer/SAN/有效期与证书链。对照 OpenSSL 命令，排查域名不匹配、链缺失与时钟漂移——证书内容不上传。

CORS 预检请求（OPTIONS）到底是什么？前端开发者必知的跨域机制

CORS preflight预检请求是什么？为什么浏览器会发送OPTIONS请求？本文详解跨域预检触发条件、Access-Control-Allow-Origin等响应头含义、常见CORS报错的排查方法，以及如何在API测试中绕过CORS限制。