在线HTTP代理接口本质就是部署在第三方服务器上的转发中转服务。你发送请求到代理接口，由代理服务转发请求访问目标地址，拿到目标返回内容之后，原样或者经过简单处理回传给你。最常见用途就是解决跨域限制。浏览器JS直接调用没有配置CORS响应头的API，会被浏览器拦截，使用在线代理中转一次，浏览器会认为访问目标是代理站点，跨域限制就被绕过。另一个用途是快速查看请求与响应详情，无需安装任何软件，打开网页填入地址就能发起请求。
公开可用的代理接口有不少，allorigins、corsproxy、thingproxy都属于这类。使用方式大体相近，拼接URL地址即可调用。allorigins的raw模式格式为https://api.allorigins.win/raw?url=，后面拼接目标访问地址，接口直接返回目标原始内容。部分代理支持自定义请求头，但绝大多数免费公开代理仅支持GET请求，POST或者携带认证信息的请求大多不支持，或者有严格限制。使用前阅读对应文档，不要携带token等敏感信息调用这类公共代理。
在线HTTP接口测试工具和代理接口属于两类东西，但经常搭配使用。Hoppscotch是网页端体验不错的工具，访问hoppscotch.io直接使用，无需注册。左侧选择请求方法，GET、POST、PUT、DELETE都支持，中间填写URL，下方配置请求头和查询参数，body支持JSON、表单、纯文本格式。点击发送，页面展示状态码、响应耗时、响应头以及响应正文。工具支持保存请求历史，生成分享链接，团队协作需要登录账号，个人临时测试完全免费。ReqBin更加轻量化，界面简洁，填入地址点击发送即可，适合快速查看返回结果。Apifox和Postman同样提供网页版本，功能更加全面，适合项目管理与自动化测试，临时调试接口没必要使用这类重型工具。
在线工具测试接口的操作步骤相对固定。确认请求方法和URL，补齐必要请求头。很多API接口需要配置Content-Type: application/json，缺少这个请求头，服务端大概率返回400错误。接口需要身份验证时，一般通过Authorization头携带Bearer token，或者把API key放在查询参数内。公共在线工具处理这类敏感信息要格外谨慎。网页工具发起请求时数据会经过服务商服务器，正规工具大多承诺不记录数据，但承诺不等于绝对安全，生产环境密钥不要填入这类在线工具。本地使用curl或者安装Postman桌面客户端，数据仅在本机流转，安全性更高。
代理接口和测试工具组合有不少应用场景。比如调试第三方回调接口，对方只允许指定IP访问，本地IP不在白名单，可以选用支持固定出口IP的在线代理转发请求。或者对比不同地区访问同一接口返回内容差异，切换代理节点等同于更换出口IP。但这些操作建立在代理服务可靠的前提下。免费公共代理稳定性不确定，今天可用明天可能失效，网速起伏大，返回内容是否被篡改无法确认。所以不要用来承载核心业务，仅用于调试和临时验证，正式环境建议自建代理或者使用云厂商API网关。
还有一处容易忽略的点，HTTPS。很多在线代理只支持HTTP目标地址，或是HTTPS支持不完善，遇到证书校验直接报错。测试工具填写https地址，经过代理转发之后有可能降级为http，返回内容看起来正常，但中间传输链路明文。涉及登录、支付、个人信息的接口，禁止使用这种中转方式。在线工具胜在便捷，使用的时候要清楚潜在风险。敏感操作回到本地，一行curl命令就能处理，或者编写脚本执行，比网页端操作更稳妥。