HTTP · APIs

Cliente REST y comprobador de API online

Construye peticiones HTTP, añade parámetros, cabeceras y autenticación, y revisa la respuesta técnica.

HostingerHosting rápido para tu webAlojamiento, dominio y SSL desde un mismo lugar.Ver oferta ↗HostingerLanza tu web hoyHosting fiable para proyectos nuevos y sitios en crecimiento.Ver oferta ↗
↯ La petición se realiza desde este servidor. No introduzcas credenciales de producción extremadamente sensibles.

Parámetros de consulta

Cabeceras de la petición

Guía rápida

¿Qué es una petición API?

Una petición API es una comunicación HTTP entre un cliente y un endpoint. Puedes elegir el método, enviar datos y analizar la respuesta sin que el HTML de la respuesta se ejecute en esta página.

Métodos HTTP

GET consulta recursos; POST suele crear o procesar datos; PUT reemplaza un recurso; PATCH aplica cambios parciales; DELETE elimina; HEAD y OPTIONS consultan metadatos o capacidades.

Cabeceras y body

Las cabeceras describen la petición y su contenido. El body puede ser JSON, form-urlencoded, texto sin formato o XML según lo que espere la API.

CORS

Esta herramienta realiza la petición desde el servidor. Por eso puede funcionar aunque una llamada equivalente desde JavaScript del navegador esté limitada por CORS.

Preguntas frecuentes

Preguntas sobre peticiones API

¿Cómo probar una API REST?

Introduce el endpoint, elige el método, configura parámetros o body y envía la petición.

¿Cómo enviar una petición GET?

Selecciona GET, introduce una URL HTTP o HTTPS y añade los parámetros necesarios.

¿Cómo enviar JSON mediante POST?

Selecciona POST, elige JSON, introduce un body válido y envíalo.

¿Cómo añadir un Bearer Token?

Abre Autorización, selecciona Bearer Token e introduce el valor. Se enviará como cabecera Authorization.

¿Puedo añadir cabeceras personalizadas?

Sí. Añade pares de nombre y valor en la pestaña Cabeceras.

¿Qué significan los códigos HTTP?

Los códigos 2xx suelen indicar éxito, 3xx redirección, 4xx error del cliente y 5xx error del servidor.

¿Por qué funciona aquí pero falla por CORS en mi navegador?

La petición de esta herramienta es servidor-servidor; tu navegador aplica las reglas CORS a las peticiones frontend.

¿Se almacenan mis tokens o API keys?

No se guardan permanentemente. Se usan temporalmente para la petición y se muestran enmascarados en los resultados.

¿La herramienta sigue redirecciones?

Sí, si lo dejas activado, con un límite de cinco saltos y validación SSRF en cada destino.

¿Se validan los certificados SSL?

Sí. La verificación SSL está activada y los certificados inválidos producen un error.