cURL para recuperar: mover una solicitud del terminal al

Cómo se mapean las banderas

• `-X POST` → `method: "POST"` (o inferir el método a partir de `-d`).
• `-H "Content-Type: application/json"` → una entrada en `headers`.
• `-d '{"a":1}'` → `body: JSON.stringify(...)`; cURL lo envía codificado en formato a menos que indique lo contrario.
• `--data-binary @file` → un cuerpo `Blob`, `FormData` o `ArrayBuffer` en lugar de una cuerda.
• `-u user:pass` → un encabezado `Authorization: Basic …` construido a partir de la base64 de `user:pass`.
• `-F name=@file` → `FormData` con un `File`, que es como se expresan las cargas de archivos.

                await fetch('https://api.example.com/v1/orders', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
    Authorization: 'Bearer ' + token,
  },
  body: JSON.stringify({ sku: 'YB-1', qty: 2 }),
});
              

CORS: la parte en la que cURL nunca tuvo que pensar

cURL se ejecuta fuera del modelo de seguridad del navegador, por lo que puede llamar a cualquier host que responda. `fetch` en una página está sujeto a CORS: el servidor debe permitir su origen y, para cualquier cosa que vaya más allá de simples solicitudes, también debe responder correctamente a una verificación previa `OPTIONS`. Un comando convertido que funciona perfectamente en la terminal puede fallar en el navegador con un error de red opaco exactamente por esta razón, y ninguna edición del encabezado en la solicitud lo solucionará, porque el permiso debe provenir del servidor.

Si falla la recuperación con un mensaje CORS, la solución está en el API o en su proxy, no en JavaScript. Nunca solucione este problema poniendo una clave API en el código del cliente para “evitar” el problema.

Credenciales, redirecciones y streaming

Dos comportamientos más difieren del terminal. Las cookies no se envían a menos que pase `credentials: "include"` y el servidor debe responder con un origen explícito en lugar de un comodín. Los redireccionamientos van seguidos de forma predeterminada con `redirect: "follow"`, pero un redireccionamiento pierde el encabezado `Authorization` en todos los orígenes a menos que el servidor lo maneje, razón por la cual las llamadas autenticadas a menudo necesitan `redirect: "manual"` y un seguimiento deliberado. Las respuestas de transmisión se leen desde `response.body` como `ReadableStream`, donde cURL simplemente se imprime a medida que las recibe.

¿Buscar o axios?

`fetch` está integrado y funciona en todas partes de forma moderna; axios agrega conveniencia: análisis automático JSON, interceptores, un error legible para respuestas que no son 2xx, progreso de carga en tiempos de ejecución más antiguos. Un comando cURL convertido es un punto de partida confiable para: pegar las opciones generadas en una llamada axios y los encabezados y el cuerpo se mantienen sin cambios.

Convertir sin fugas

Los comandos cURL copiados de sesiones reales suelen llevar tokens portadores activos, claves API o cookies de sesión. Una conversión que se ejecuta en el navegador mantiene esas credenciales en su máquina, que es la única forma sensata de trabajar con una solicitud que usted no escribió.