HTTP 接口测试
请求
请求经服务端网关转发，绕过浏览器 CORS 限制；仅透传 Accept / Accept-Language / Content-Type 头， 响应上限 2MB、不跟随重定向。目标域名需在服务端白名单内。
HTTP 接口测试工具：通过网关代理向白名单接口发起请求，绕过浏览器 CORS 限制，联调第三方接口时的顺手工具。
适用场景
- 调试有 CORS 限制的第三方接口（网关白名单内）
- 快速重放一个请求验证参数修改效果
- 对比不同 header 下的接口响应差异
常见问题
为什么浏览器直接调第三方接口会失败？
浏览器的同源策略要求跨域响应携带 CORS 头，否则结果被拦截。这不是接口坏了，是浏览器的安全机制。经代理转发（服务端无同源限制）可以绕开。
哪些接口可以测？
仅网关白名单内的地址，工具不作为任意代理使用——这既是滥用防护，也避免敏感请求经过第三方。