API-клиент (Postman онлайн)
Отправляйте GET, POST, PUT, PATCH и DELETE прямо из браузера: параметры, заголовки, тело в JSON, форме или с файлами, авторизация Bearer, Basic или API-ключ. Показывает статус, время, размер, заголовки и отформатированный ответ; импортирует cURL и выдаёт запрос как cURL, fetch, axios или Python. Без установки и регистрации.
- Вход
- HTTP-запрос
- Выход
- ответ
Запрос уходит в сторонний сервис corsproxy.io, а тот отправляет его в API и возвращает ответ. Сервис видит всё содержимое запроса — адрес, заголовки, тело, токены и пароли. Используйте для публичных API и тестовых данных, но не для боевых секретов.
corsproxy.io работает только с ключом; бесплатный тариф — 10 000 запросов и 1 ГБ в месяц. Ключ остаётся в этом поле и не сохраняется. До localhost и локальной сети прокси из интернета не достаёт. Cookies не отправляются. Получить ключ: console.corsproxy.io
У запросов GET и HEAD нет тела — смените метод, чтобы его отправить.
Токены, пароли и ключи остаются в этой вкладке: они не сохраняются ни в истории, ни в браузере и уходят только вместе с вашим запросом.
Введите адрес и нажмите «Отправить» (Ctrl+Enter). Запрос уходит прямо из этой вкладки в API — не через наш сервер.
Браузер даёт странице прочитать ответ, только если API это разрешает (CORS). Публичные API и ваш localhost обычно разрешают; если API не разрешает, здесь будет ошибка — тогда возьмите тот же запрос на вкладке «Код» и выполните как curl.
История
Хранится в этом браузере, без токенов, паролей, ключей и cookies.
Похожие
Вопросы
Почему запрос падает с ошибкой CORS?
Браузер даёт странице прочитать ответ другого сайта, только если тот разрешил это заголовком Access-Control-Allow-Origin. Postman — программа, на него это правило не действует, а на веб-страницу действует. Публичные API и локальные серверы обычно разрешают; для остальных возьмите запрос на вкладке «Код» и выполните его как curl.
Запросы и токены идут через ваш сервер?
Нет. Запрос уходит из этой вкладки прямо в API — а если включить corsproxy.io, то через этот сервис, но никогда через наш. Токены, пароли и ключи не сохраняются — история хранит метод, адрес, заголовки и тело без них.
Можно обращаться к API на localhost?
Да, если ваш сервер отвечает с заголовками CORS (в режиме разработки у большинства фреймворков это включается одной настройкой). Свежий Chrome один раз спросит разрешение на доступ к устройствам в локальной сети — разрешите его для этого сайта.
Почему некоторые заголовки не отправляются?
Cookie, Host, Origin, Referer, Content-Length и ещё несколько заголовков принадлежат браузеру: страница не может их задать, и форма предупреждает, если вы их добавили. Чтобы отправить cookies сайта самого API, включите «Отправлять cookies».
Как перенести запрос из DevTools или документации API?
В DevTools на вкладке Network щёлкните запрос правой кнопкой → Copy → Copy as cURL и вставьте в поле адреса или в «Импорт cURL». Метод, заголовки, тело и авторизация заполнятся сами.
Можно обойти CORS?
Включите «Отправлять через corsproxy.io» и вставьте ключ из бесплатного аккаунта corsproxy.io: запрос пойдёт через этот сервис, и он добавит нужные браузеру заголовки. Сервис видит запрос целиком, вместе с токенами, поэтому используйте его для публичных API и тестовых данных. Ключ не сохраняется.