Смотреть тело и заголовки запроса/ответа, можно при помощи Apache. Для этого нужно установить и настроить модуль mod_security (ModSecurity).
1. Установка mod_security в Windows 10 для Apache 2.4.66.
На момент публикации для загрузки была доступна версия mod_security-2.9.13-win64-VS18.zip. Далее о ней пойдет речь.
Для установки необходимо воспользоваться инструкцией внутри файла "Runs only with 2.4.67.txt" и инструкцией файла "ReadMe.txt" внутри папки mod_security-2.9.13.
2. Настройка в httpd.conf.
LoadModule unique_id_module modules/mod_unique_id.so
LoadModule security2_module modules/mod_security2.so
<IfModule security2_module>
SecRuleEngine On
SecAuditEngine On
SecRequestBodyAccess On
SecResponseBodyAccess On
SecAuditLogParts ABCFE
SecAuditLog "logs/security2_module.log"
SecDefaultAction "phase:4,log,auditlog,pass"
SecResponseBodyMimeType text/plain text/html text/xml application/json
</IfModule>
Для понимания "phase:4" в "SecDefaultAction" необходимо ознакомиться с Processing Phases. Остальное в SecDefaultAction оставил по умолчанию.
3. Пример
На примере Демонстрационная конфигурация "Web-сервисы".
Вступайте в нашу телеграмм-группу Инфостарт