【HTTP学习】HTTP 消息头详解（Header）

野性酷女 2024-02-19 18:05 61阅读 0赞

HTTP Header 详解

HTTP（HyperTextTransferProtocol） 即超文本传输协议，目前网页传输的的通用协议。HTTP协议采用了请求/响应模 型，浏览器或其他客户端发出请求，服务器给与响应。就整个网络资源传输而言，包括message-header和message-body两部分。首先传 递message-header，即**http** **header**消息 **。**http header 消息通常被分为4个部分：general header, request header, response header, entity header。但是这种分法就理解而言，感觉界限不太明确。根据维基百科对http header内容的组织形式，大体分为Request和Response两部分。

### Requests部分 ###

<table> 
 <tbody> 
 <tr> 
 <th style="width:157px;">Header</th> 
 <th style="width:398px;">解释</th> 
 <th>示例</th> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept</td> 
 <td style="width:398px;">指定客户端能够接收的内容类型</td> 
 <td>Accept: text/plain, text/html</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept-Charset</td> 
 <td style="width:398px;">浏览器可以接受的字符编码集。</td> 
 <td> Accept-Charset: iso-8859-5 缺省：任何字符集都可以接受 </td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept-Encoding</td> 
 <td style="width:398px;">指定浏览器可以支持的web服务器返回内容压缩编码类型。</td> 
 <td> Accept-Encoding: compress, gzip 缺省：服务器假定客户端对各种内容编码都可以接受 </td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept-Language</td> 
 <td style="width:398px;">浏览器可接受的语言</td> 
 <td> Accept-Language: en,zh 缺省：服务器假定客户端对各种语言都可以接受 </td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept-Ranges</td> 
 <td style="width:398px;">可以请求网页实体的一个或者多个子范围字段</td> 
 <td>Accept-Ranges: bytes</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Authorization</td> 
 <td style="width:398px;">HTTP授权的授权证书</td> 
 <td>Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Cache-Control</td> 
 <td style="width:398px;">指定请求和响应遵循的缓存机制</td> 
 <td>Cache-Control: no-cache</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Connection</td> 
 <td style="width:398px;">表示是否需要持久连接。（HTTP 1.1默认进行持久连接）</td> 
 <td>Connection: close</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Cookie</td> 
 <td style="width:398px;">HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。</td> 
 <td>Cookie: $Version=1; Skin=new;</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Length</td> 
 <td style="width:398px;">请求的内容长度</td> 
 <td>Content-Length: 348</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Type</td> 
 <td style="width:398px;">请求的与实体对应的MIME信息</td> 
 <td>Content-Type: application/x-www-form-urlencoded</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Date</td> 
 <td style="width:398px;">请求发送的日期和时间</td> 
 <td>Date: Tue, 15 Nov&nbsp;2010 08:12:31 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Expect</td> 
 <td style="width:398px;">请求的特定的服务器行为</td> 
 <td>Expect: 100-continue</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">From</td> 
 <td style="width:398px;">发出请求的用户的Email</td> 
 <td>From: user@email.com</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Host</td> 
 <td style="width:398px;">指定请求的服务器的域名和端口号</td> 
 <td>Host: www.zcmhi.com</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">If-Match</td> 
 <td style="width:398px;">只有请求内容与实体相匹配才有效</td> 
 <td>If-Match: “737060cd8c284d8af7ad3082f209582d”</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">If-Modified-Since</td> 
 <td style="width:398px;">如果请求的部分在指定时间之后被修改则请求成功，未被修改则返回304代码</td> 
 <td>If-Modified-Since: Sat, 29 Oct 2010 19:43:31 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">If-None-Match</td> 
 <td style="width:398px;">如果内容未改变返回304代码，参数为服务器先前发送的Etag，与服务器回应的Etag比较判断是否改变</td> 
 <td>If-None-Match: “737060cd8c284d8af7ad3082f209582d”</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">If-Range</td> 
 <td style="width:398px;">如果实体未改变，服务器发送客户端丢失的部分，否则发送整个实体。参数也为Etag</td> 
 <td>If-Range: “737060cd8c284d8af7ad3082f209582d”</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">If-Unmodified-Since</td> 
 <td style="width:398px;">只在实体在指定时间之后未被修改才请求成功</td> 
 <td>If-Unmodified-Since: Sat, 29 Oct 2010 19:43:31 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Max-Forwards</td> 
 <td style="width:398px;">限制信息通过代理和网关传送的时间</td> 
 <td>Max-Forwards: 10</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Pragma</td> 
 <td style="width:398px;">用来包含实现特定的指令</td> 
 <td>Pragma: no-cache</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Proxy-Authorization</td> 
 <td style="width:398px;">连接到代理的授权证书</td> 
 <td>Proxy-Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Range</td> 
 <td style="width:398px;">只请求实体的一部分，指定范围</td> 
 <td>Range: bytes=500-999</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Referer</td> 
 <td style="width:398px;">先前网页的地址，当前请求网页紧随其后,即来路</td> 
 <td>Referer: http://www.zcmhi.com/archives/71.html</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">TE</td> 
 <td style="width:398px;">客户端愿意接受的传输编码，并通知服务器接受接受尾加头信息</td> 
 <td>TE: trailers,deflate;q=0.5</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Upgrade</td> 
 <td style="width:398px;">向服务器指定某种传输协议以便服务器进行转换（如果支持）</td> 
 <td>Upgrade: HTTP/2.0, SHTTP/1.3, IRC/6.9, RTA/x11</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">User-Agent</td> 
 <td style="width:398px;"> User-Agent的内容包含发出请求的用户信息 （你的操作系统的名称和版本，你所使用的浏览器的名称和版本） </td> 
 <td>User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.90 Safari/537.36 2345Explorer/9.6.0.18627</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Via</td> 
 <td style="width:398px;">通知中间网关或代理服务器地址，通信协议</td> 
 <td>Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Warning</td> 
 <td style="width:398px;">关于消息实体的警告信息</td> 
 <td>Warn: 199 Miscellaneous warning</td> 
 </tr> 
 </tbody> 
</table>

### Responses 部分 ###

<table> 
 <tbody> 
 <tr> 
 <th style="width:157px;">Header</th> 
 <th style="width:403px;">解释</th> 
 <th>示例</th> 
 </tr> 
 <tr> 
 <td style="width:157px;">Accept-Ranges</td> 
 <td style="width:403px;">表明服务器是否支持指定范围请求及哪种类型的分段请求</td> 
 <td>Accept-Ranges: bytes</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Age</td> 
 <td style="width:403px;">从原始服务器到代理缓存形成的估算时间（以秒计，非负）</td> 
 <td>Age: 12</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Allow</td> 
 <td style="width:403px;">对某网络资源的有效的请求行为，不允许则返回405</td> 
 <td>Allow: GET, HEAD</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Cache-Control</td> 
 <td style="width:403px;">告诉所有的缓存机制是否可以缓存及哪种类型</td> 
 <td>Cache-Control: no-cache</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Encoding</td> 
 <td style="width:403px;">web服务器支持的返回内容压缩编码类型。</td> 
 <td>Content-Encoding: gzip</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Language</td> 
 <td style="width:403px;">响应体的语言</td> 
 <td> Content-Language: en,zh 缺省：实体内容将提供给所有的语言阅读者 </td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Length</td> 
 <td style="width:403px;">响应体的长度,以字节方式存储的十进制数字来表示</td> 
 <td>Content-Length: 348</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Location</td> 
 <td style="width:403px;">请求资源可替代的备用的另一地址</td> 
 <td>Content-Location: /index.htm</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-MD5</td> 
 <td style="width:403px;">返回资源的MD5校验值</td> 
 <td>Content-MD5: Q2hlY2sgSW50ZWdyaXR5IQ==</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Range</td> 
 <td style="width:403px;">在整个返回体中本部分的字节位置</td> 
 <td>Content-Range: bytes 21010-47021/47022</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Content-Type</td> 
 <td style="width:403px;">返回内容的MIME类型</td> 
 <td>Content-Type: text/html; charset=utf-8</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Date</td> 
 <td style="width:403px;">原始服务器消息发出的时间</td> 
 <td>Date: Tue, 15 Nov 2010 08:12:31 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">ETag</td> 
 <td style="width:403px;">请求变量的实体标签的当前值</td> 
 <td>ETag: “737060cd8c284d8af7ad3082f209582d”</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Expires</td> 
 <td style="width:403px;">响应过期的日期和时间</td> 
 <td>Expires: Thu, 01 Dec 2010 16:00:00 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Last-Modified</td> 
 <td style="width:403px;">请求资源的最后修改时间</td> 
 <td>Last-Modified: Tue, 15 Nov 2010 12:45:26 GMT</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Location</td> 
 <td style="width:403px;">用来重定向接收方到非请求URL的位置来完成请求或标识新的资源</td> 
 <td>Location:https://mp.csdn.net/postedit/88052365</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Pragma</td> 
 <td style="width:403px;">包括实现特定的指令，它可应用到响应链上的任何接收方</td> 
 <td>Pragma: no-cache</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Proxy-Authenticate</td> 
 <td style="width:403px;">它指出认证方案和可应用到代理的该URL上的参数</td> 
 <td>Proxy-Authenticate: Basic</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">refresh</td> 
 <td style="width:403px;">应用于重定向或一个新的资源被创造，在5秒之后重定向（由网景提出，被大部分浏览器支持）</td> 
 <td> &nbsp; &nbsp; Refresh: 5; url= http://www.zcmhi.com/archives/94.html </td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Retry-After</td> 
 <td style="width:403px;">如果实体暂时不可取，通知客户端在指定时间之后再次尝试</td> 
 <td>Retry-After: 120</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Server</td> 
 <td style="width:403px;">web服务器软件名称</td> 
 <td>Server: Apache/1.3.27 (Unix) (Red-Hat/Linux)</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Set-Cookie</td> 
 <td style="width:403px;">设置Http Cookie</td> 
 <td>Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Trailer</td> 
 <td style="width:403px;">指出头域在分块传输编码的尾部存在</td> 
 <td>Trailer: Max-Forwards</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Transfer-Encoding</td> 
 <td style="width:403px;">文件传输编码</td> 
 <td>Transfer-Encoding:chunked</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Vary</td> 
 <td style="width:403px;">告诉下游代理是使用缓存响应还是从原始服务器请求</td> 
 <td>Vary: *</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Via</td> 
 <td style="width:403px;">告知代理客户端响应是通过哪里发送的</td> 
 <td>Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">Warning</td> 
 <td style="width:403px;">警告实体可能存在的问题</td> 
 <td>Warning: 199 Miscellaneous warning</td> 
 </tr> 
 <tr> 
 <td style="width:157px;">WWW-Authenticate</td> 
 <td style="width:403px;">表明客户端请求实体应该使用的授权方案</td> 
 <td>WWW-Authenticate: Basic</td> 
 </tr> 
 </tbody> 
</table>

**服务器端设置消息头信息：**  
response.setHeader("Cache-Control","no-cache");//不要缓存页面  
response.setHeader("Pragma","no-cache");//不要缓存页面  
response.setHeader("X-Frame-Options","deny");//页面不能被嵌入到任何iframe或frame中  
response.setHeader("X-Content-Type-Options","nosniff");//script 和 styleSheet 元素会拒绝包含错误的 MIME 类型的响应  
response.setHeader("X-XSS-Protection","1; mode=block"");//防止跨站脚本（XSS）攻击  
response.setHeader("Strict-Transport-Security","max-age=86400");//告诉浏览器在86400内只能通过HTTPS访问当前资源  
response.setHeader("Content-Security-Policy","upgrade-insecure-requests");//项目中所有http链接均替换为https访问