Chrome

Tiện ích mở rộng Chrome của Apidog cho phép bạn sử dụng Apidog trực tiếp trong trình duyệt, cung cấp khả năng kiểm thử và gỡ lỗi API mà không cần cài đặt ứng dụng desktop. Tuy nhiên, các chính sách bảo mật của trình duyệt áp đặt một số hạn chế mà bạn cần lưu ý.

Các hạn chế của tiện ích mở rộng trình duyệt và giải pháp

Các chính sách bảo mật của trình duyệt áp đặt một số hạn chế đối với tiện ích mở rộng, giới hạn chức năng của chúng trong các tình huống cụ thể. Dưới đây là các hạn chế chính và cách khắc phục.

Hạn chế trong tiện ích mở rộng trình duyệt

Các header yêu cầu bị cấm

Một số header, chẳng hạn như Cookie, Host, Origin, Content-Length sẽ tự động bị trình duyệt chặn. (Xem danh sách đầy đủ tại đây.)

Hạn chế về cookie

Các yêu cầu cross-origin sẽ bị chặn mang theo cookie trừ khi đã cấu hình hỗ trợ thông tin xác thực CORS

Tiện ích mở rộng trình duyệt không thể trực tiếp đọc hoặc thao tác cookie (bao gồm cả việc tự động đính kèm cookie vào yêu cầu)

Các loại yêu cầu đặc biệt

Phương thức GET/HEAD không thể bao gồm body yêu cầu, và các lệnh gọi mã/cơ sở dữ liệu cục bộ bị hạn chế

Giải pháp thay thế

✅ Sử dụng Apidog Desktop Client (Không có hạn chế)
✅ Bật Cloud Agent (Vượt qua các hạn chế của trình duyệt)

Hướng dẫn cài đặt

Truy cập trang Chrome Web Store

Nhấp vào Add to Chrome

Cấu hình quyền (Bắt buộc trong một số trường hợp)

Nếu một yêu cầu thất bại, bạn có thể cần cho phép tiện ích mở rộng truy cập thủ công vào các quyền cụ thể:

Truy cập chrome://extensions và tìm tiện ích mở rộng Apidog

Nhấp vào Details và trong phần Permissions, thêm:

http://apidog.com/*
http://app.apidog.com/*
https://apidog.com/*
https://app.apidog.com/*

cài đặt quyền cho tiện ích mở rộng trình duyệt apidog.png

Câu hỏi thường gặp

Tại sao không thể gửi một số header nhất định?

Trình duyệt tự động chặn một số header nhất định (ví dụ: Cookie). Để vượt qua hạn chế này, hãy sử dụng Apidog Desktop Client hoặc cấu hình Cloud Agent.

Tại sao một yêu cầu cross-origin trả về 403/Forbidden?

Kiểm tra xem máy chủ có từ chối yêu cầu một cách rõ ràng hay không (ví dụ: lỗi xác thực, hạn chế IP)

Cấu hình CORS Proxy

Xác minh xem backend đã cấu hình các header CORS hay chưa, ví dụ:

Tại sao body của yêu cầu GET bị xóa?

Các tiêu chuẩn trình duyệt cấm yêu cầu GET và HEAD chứa body. Thay vào đó, hãy sử dụng POST hoặc chuyển sang ứng dụng desktop để gỡ lỗi.

Cần gọi mã/cơ sở dữ liệu cục bộ?

Cơ chế sandbox của trình duyệt không hỗ trợ việc này. Bạn cần sử dụng Apidog Desktop Client.

Tìm hiểu thêm

CORS Proxy

Proxy yêu cầu trong Apidog web

Proxy yêu cầu trong tài liệu được chia sẻ

Proxy yêu cầu trong Apidog client

Các hạn chế của tiện ích mở rộng trình duyệt và giải pháp#

Hạn chế trong tiện ích mở rộng trình duyệt#

Giải pháp thay thế#

Hướng dẫn cài đặt#

Cấu hình quyền (Bắt buộc trong một số trường hợp)#

Câu hỏi thường gặp#