服务器配置

这里汇总了在应用Web服务器配置变更前值得先确认的项目。支持生成Basic认证所需的.htpasswd文件、检查.htaccess语法、核对Content-Security-Policy的写法，以及诊断线上站点返回的安全响应头。

.htpasswd 文件生成器

在浏览器中安全生成用于 Apache 和 Nginx Basic 认证的 .htpasswd 文件。支持 bcrypt、APR1-MD5 和 SHA-1。密码不会发送到服务器。

CSP 头部验证工具

粘贴 Content-Security-Policy 头部的值，一次性验证所有指令和来源值。可检测 unsafe-inline 等高风险设置、缺失的 default-src 兜底、指令名称拼写错误，并以可视化方式展示每个指令允许的来源。

安全响应头检测工具

只需输入网站URL，即可检测HSTS、CSP、X-Frame-Options等主要安全响应头的配置情况，列出缺失或设置不当的项目，并提供改进建议。

.htaccess 语法检查工具

粘贴 .htaccess 文件内容，即可立即发现常见错误：区块标签未闭合、指令名称拼写错误、RewriteRule 参数不足、以及缺少对应规则的孤立 RewriteCond。