Headers基本点总结

 

 

客户端请求

Accept” 头属性能被浏览器用来指定响应的media 类型，表示自己可以接受的类型。

（*通配符 任意类型）

Content-Type代表发送端（客户端|服务器）发送的实体数据的数据类型。

 

Accept-Encoding	指定浏览器可以支持的web服务器返回内容压缩编码类型。		Accept-Encoding: compress, gzip
Accept-Language	浏览器可接受的语言		Accept-Language: en,zh
Connection		表示是否需要持久连接。（HTTP 1.1默认进行持久连接）	Connection: close
Cookie		HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。	Cookie: $Version=1; Skin=new;

Host（发送请求时，该报头域是必需的）

作用: 请求报头域主要用于指定被请求资源的Internet主机和端口号，它通常从HTTP URL中提取出来的

例如: 我们在浏览器中输入：http://www.hzau.edu.cn

浏览器发送的请求消息中，就会包含Host请求报头域，如下：Host：www.hzau.edu.cn 此处使用缺省端口号80，若指定了端口号，则变成：Host：指定端口号

Referer

当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

User-Agent

作用：告诉HTTP服务器， 客户端使用的操作系统和浏览器的名称和版本.

我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使用的浏览器的名称和版本，这往往让很多人感到很神奇，实际上，服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。

例如： User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; InfoPath.2; .NET4.0E)

 requestedWith 为 null，则为同步请求。 requestedWith 为 XMLHttpRequest 则为 Ajax 请求。

 

服务端响应

Access-Control-Allow-Credentials         跨域Ajax请求时是否带Cookie的设置（true、false）

 Access-Control-Allow-Headers     用于 preflight request （预检请求）中，列出了将会在正式请求的 Access-Control-Expose-Headers 字段中出现的首部信息。简单首部，如 simple headers、Accept、Accept-Language、Content-Language、Content-Type （只限于解析后的值为 application/x-www-form-urlencoded、multipart/form-data 或 text/plain 三种MIME类型（不包括参数）），它们始终是被支持的，不需要在这个首部特意列出

access-control-allow-methods:    允许访问的方法

Access-Control-Allow-Origin    :*，则允许所有域名的脚本访问该资源

Access-Control-Allow-Origin:http://www.phpddt.com.com,允许特定的域名访问。

cache-control: 告诉所有的缓存机制是否可以缓存及哪种类型

Content-Type 返回内容的MIME类型 Content-Type: text/html; charset=utf-8

Server	web服务器软件名称
Date	原始服务器消息发出的时间
Transfer-Encoding	文件传输编码
Connection	表示是否需要持久连接。（HTTP 1.1默认进行持久连接）

 

X-Powered-By：这个是Server（Apache/Nginx等）自己响应返回的。这个是服务端不同的 Web Server 或者程序框架自己加上用来表现自己的 - -没有的话可能是服务端没有加上，或是担心暴露服务器信息而人为去掉了。