HTTP——首部

HTTP请求报文由请求方法、URI、HTTP版本、HTTP首部字段等构成。
HTTP响应报文由HTTP版本、状态码（数字和原因短语）、HTTP首部等构成。

HTTP首部

HTTP首部字段同时存在于请求和响应报文内，包含客户端和服务器处理请求时所需的信息。首部字段可支持的字段内容根据HTTP版本的不同而略有不同。本文以HTTTP/1.1为准。

首部字段结构

首部字段由首部字段名和字段值构成的，二者是一对多的关系，即一个名可有多个值，反之，不可。
HTTP首部字段将定义成缓存代理和非缓存代理的行为分成2种类型：

• 端到端首部（End-to-End Header）：首部会被转发给请求/响应对应的最终接收目标，且必须保存在由缓存生成的响应中，另外规定它必须被转发
• 逐跳首部（Hop-by-Hop Header）：首部只对单次转发有效，会因通过缓存或代理不再转发首部

根据用途，首部字段被分为4种类型：

• 通用首部字段：请求和响应报文都会使用的首部
• 请求首部字段：请求报文使用，补充了请求的附加内容、客户端信息、响应内容相关优先级等信息
• 响应首部字段：响应报文使用，补充了响应的附加内容，也会要求客户端附加额外的信息内容
• 实体首部字段：针对请求和响应的实体部分使用的首部，补充了资源内容的更新时间等与实体有关的信息

通用字段首部

首部字段名	说明
Cache-Control	控制缓存的行为
Connection	逐跳首部、连接的管理
Date	创建报文的日期时间
Pragma	报文指令
Trailer	报文末端的首部一览
Transfer-Encoding	指定报文主体的传输编码方式
Upgrade	升级为其他协议
Via	代理服务器的相关信息
Warning	错误通知

请求首部字段

首部字段名	说明
Accept	用户代理可处理的媒体类型
Accept-Charset	优先的字符集
Accept-Encoding	优先的内容编码
Accept-Language	优先的语言（自然语言）
Authorization	Web认证信息
Expect	期待服务器的特定行为
From	用户的电子邮箱地址
Host	请求资源所在服务器
If-Match	比较实体标记（ETag）
If-Modified-Since	比较资源的更新时间
If-None-Match	比较实体标记（与If-match相反）
If-Range	资源未更新时发送实体Byte的范围请求
If-Unmodified-Since	比较资源的更新时间（与If-Modified-Since相反）
Max-Forwards	最大传输逐跳数
Proxy-Authorization	代理服务器要求客户端的认证信息
Range	实体的字节范围请求
Referer	对请求中URI的原始获取方
TE	传输编码的优先级
User-Agent	HTTP客户端程序的信息

响应首部字段

响应首部字段	说明
Accept-Ranges	是否接受字节范围请求
Age	推算资源创建经过实践
Etag	资源的匹配信息
Locaiton	令客户端重定向至指定URI
Proxy-Authenticate	代理服务器对客户端的认证信息
Retry-After	对再次发起请求的时机要求
Server	HTTP服务器的安装信息
Vary	代理服务器缓存的管理信息
WWW-Authenticate	服务器对客户端的认证信息

实体首部字段

实体首部字段	说明
Allow	资源可支持的HTTP方法
Content-Encoding	实体主体适用的编码方式
Content-Language	实体主体的自然语言
Content-Length	实体主体的大小（单位：字节）
Content-Location	替代对应资源的URI
Content-MD5	实体主体的报文摘要
Content-Range	实体主体的位置范围
Content-Type	实体主体的媒体类型
Expires	实体主体过期的日期时间
Last-Modified	资源的最后修改日期时间

为cookie服务的首部字段

非HTTP/1.1标准，但在web网站得到广泛应用。
Cookie的工作机制是用户识别及状态管理。

首部字段名	说明	首部类型
Set-Cookie	开始状态管理所使用的Cookie信息	响应首部字段
Cookie	服务器接收到的Cookie信息	请求首部字段

Cookie是由服务器通过Set-Cookie发起的，其中包含了各种要告知客户端的信息。
当客户端想要获得HTTP状态管理支持时，就会在请求中包含从服务器接收到的Cookie。

其他首部字段

HTTP首部字段是可以自行扩展的，所以在Web服务器和浏览器的应用上，会出现各种非标准的首部字段。

• x-frame-options
• x-xss-protectoin
• dnt
• p3p