Ajouter un en-tête Authorization sur un seul site

Vous voulez que chaque requête vers un site, souvent une API, porte un en-tête Authorization ou une clé d’API, sans toucher à votre code et sans l’envoyer ailleurs.

Étapes

1. Installez Wirelet, puis ouvrez une page du site, par exemple https://api.example.com/.
2. Ouvrez Wirelet : cliquez sur son icône dans la barre d’outils, ou appuyez sur Alt+Maj+Y (Contrôle+Maj+Y sur Mac).
3. Choisissez « Créer un profil pour ce site ». Votre navigateur demande l’accès à ce site : autorisez-le.
4. Tapez le nom de l’en-tête, Authorization, puis sa valeur, par exemple Bearer suivi de votre jeton. Pour une clé d’API, tapez le nom qu’attend votre API, comme X-API-Key.
5. Choisissez « Terminé », puis rechargez l’onglet. Le nombre sur l’icône de Wirelet indique combien de requêtes ont été modifiées.

À savoir

• La valeur est masquée à l’écran ; « Afficher la valeur » la montre.
• « Tester une URL », dans les réglages de Wirelet, dit si le profil s’applique à une adresse.
• Si les requêtes partent d’une page d’un autre site, par exemple votre app sur localhost qui appelle l’API, votre navigateur a besoin d’un accès aux deux sites : celui de la page et celui de l’API. Wirelet affiche « Bloqué » quand l’un manque. Voir En-têtes CORS de réponse dans un seul onglet.
• Une réponse servie par le cache du service worker d’une page n’atteint jamais le réseau : rechargez en ignorant le cache.
• Un fichier de profils exporté contient les valeurs de vos en-têtes, jetons compris : ne le partagez pas.