前言
每一次HTTP协议一定包含HTTP报文首部,首部的信息为客户端和服务器分别处理请求和响应提供所需要的信息.
GET / HTTP/1.1
Host: www.baidu.com
Connection: keep-alive
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.95 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8
Accept-Encoding: gzip, deflate, sdch, br
Accept-Language: zh-CN,zh;q=0.8
HTTP/1.1 200 OK
Server: bfe/1.0.8.18
Date: Tue, 03 Jan 2017 13:32:36 GMT
Content-Type: text/html;charset=utf-8
Transfer-Encoding: chunked
Connection: keep-alive
Cache-Control: private
Expires: Tue, 03 Jan 2017 13:32:35 GMT
Content-Encoding: gzip
X-UA-Compatible: IE=Edge,chrome=1
Strict-Transport-Security: max-age=172800
HTTP报文首部
HTTP首部字段是构成HTTP报文的要素之一,无论是请求还是响应都要用到报文首部,起到传递额外信息的作用。一般提供了报文的大小,接受的语言,是否压缩,认证信息。
HTTP首部字段是以key:value 键值对组成 中间用冒号:分开。 首部以Content-Type: text/html 来表示主体的对象类型。值可以有多个。
HTTP报文首部分类
- 通用首部字段
1.1 Cache-Control 控制缓存的行为
1.2 Connection 连接的管理(keep alive)
1.3 Date 创建报文的日期
1.4 Pragma 报文指令
1.5 Update 升级为其他协议
1.6 Via 代理服务器的相关信息
1.7 Warning 错误通知 - 请求首部字段
2.1 Accept 用户代理可处理的媒体类型
2.2 Accept-Charset 优先的字符集
2.3 Accept-Encoding 优先的内容编码
2.4 Accept-Language 优先的自然语言
2.5 Authorization Web认证信息
2.6 Host 请求资源所在服务器
2.7 if-Match 比较实体标记(ETag)
2.8 If-Modified-Since 比较资源的更新时间
2.9 If-None-Match 比较实体标记(与If-Match相反)
2.10 If-Unmodified-Since 比较资源的更想时间
2.11 Range 实体的字节范围请求
2.12 User-Agent HTTP客户端程序的信息
2.13 Max-Forwards 最大传输跳数 - 响应首部字段
3.1 Accept-Ranges 是否接受字节范围请求
3.2 Age 推算资源创建经过时间
3.3 ETag 资源的匹配信息
3.4 Location 令客户端重定向至指定URI
3.5 Server HTTP服务器的安装信息 - 实体首部字段
4.1 Allow 资源可支持的HTTP方法
4.2 Content-Encoding 实体数据的编码方式
4.3 Content-Language 实体数据的自然语言
4.4 Content-Length 实体数据的大小(单位 字节)
4.5 Content-Type 实体的媒体类型
4.6 Expires 实体数据过期的日期时间
4.7 Last-Modified 资源的最后修改日期时间
非HTTP 首部字段
Cookie 请求报文用于标识客户端
Set-Cookie 客户端第一次请求 响应报文返回给客户端的
Conetnt-Disposition 文件上传用来描述文件信息
HTTP 首部字段将定义成缓存代理和非缓存代理的行为
- 端到端首部
此类别的首部会转发给请求 响应的最后接受目标,它必须被转发。 - 逐跳首部
分在此类的首部只对单此转发有效,会因通过代理而不再转发
- Connection
- Keep-Alive
- Proxy-Authenticate
- Proxy-Authorization
- Trailer
- TE
- Transfer-Encoding
- Upgrade