Fiddler untuk Debug HTTP dan HTTPS

Fiddler adalah proksi debugging web untuk memeriksa lalu lintas antara klien dan internet. Panduan ini berfokus pada cara merekam satu permintaan, memahami informasi yang ditunjukkan jejaknya, dan menghindari paparan kredensial tanpa sengaja.

Mulai dengan merekam satu permintaan

Fiddler adalah proksi debugging: alat ini merekam lalu lintas HTTP dari perangkat atau aplikasi yang dikonfigurasi agar pengembang dapat memeriksa permintaan dan respons. Alat ini membantu menjawab pertanyaan konkret, seperti apakah permintaan dikirim, status apa yang diterima, serta header atau payload apa yang dipertukarkan. Fiddler tidak dengan sendirinya menjelaskan semua bug aplikasi; gunakan jejak bersama log dan kode sumber.

Baca detail sesi

Unduh edisi terkini dari Telerik dan periksa dukungan sistem operasinya. Buka aplikasi, aktifkan perekaman, lalu ulangi satu tindakan kecil di aplikasi uji. Gunakan filter proses, host, status, dan URL untuk mempersempit daftar sesi. Pilih satu permintaan dan periksa header, waktu, serta isi respons sebelum merekam alur kerja yang lebih besar.

Periksa HTTPS dengan aman

Payload HTTPS dienkripsi saat melintasi jaringan. Untuk memeriksanya secara lokal, Fiddler dapat memasang atau menggunakan sertifikat root dan bertindak sebagai proksi intersepsi tepercaya. Lakukan ini hanya pada perangkat pengembangan yang Anda kendalikan, hapus sertifikat setelah selesai, dan jangan pernah merekam kredensial pengguna lain. Jika aplikasi menggunakan certificate pinning, intersepsi mungkin gagal; jangan melewati kontrol keamanan produksi hanya demi memperoleh jejak.

Putar ulang dan bagikan jejak yang bersih

Gunakan Composer atau editor permintaan yang setara untuk memutar ulang permintaan terhadap lingkungan uji. Ubah satu bidang setiap kali, bandingkan respons, lalu ekspor sesi yang sudah disanitasi jika rekan perlu mereproduksi masalah. Sebelum membagikannya, hapus token, cookie, data pribadi, dan nama host internal. Jejak tersimpan dapat memuat rahasia meskipun halaman yang terlihat tampak tidak berbahaya.

Pahami hal yang tidak dapat dibuktikan oleh jejak

Fiddler berguna untuk debugging klien-server, pemeriksaan API, dan mereproduksi perilaku proksi. Alat ini bukan sistem uji beban, pemindai kerentanan, atau bukti bahwa layanan aman. Perekaman menambahkan satu lompatan proksi dan dapat mengubah waktu; bandingkan dengan permintaan langsung saat mendiagnosis latensi. Edisi dan menu produk dapat berubah, jadi lihat dokumentasi Telerik untuk versi yang Anda pasang.

Referensi resmi

Lihat dokumentasi resmi Fiddler untuk petunjuk dan ketentuan yang berlaku saat ini.