【图解HTTP】 HTTP 首部

顺心的人大抵一样，坎坷的人各有各的坎坷。也只能坚持自我修行，等待自己的机遇。

1. HTTP首部

1.1 HTTP 报文首部

HTTP 报文首部负责为客户端和服务器提供处理请求和响应所需要的信息，对于用户来说，这些信息无须亲自查看。

报文首部字段：

1. 请求报文：请求报文由方法、URI、HTTP版本、HTTP首部等部分组成。请求报文首部示例：
   
2. 响应报文：响应报文由 HTTP 版本、状态码（数字+原因短语）、HTTP首部字段组成。响应报文首部示例：
   

1.2 HTTP 首部字段

1.2.1 HTTP 首部字段

HTTP 首部字段 HTTP报文要素之一，其能起到传递额外重要信息的作用

1.2.1 HTTP 首部字段结果

由字段名和字段值组成，字段名与字段值间用冒号 ：分割，其中字段值可有多个

首部字段名：字段值

例：

Content-Type: text/html

若HTTP首部字段重复，根据浏览器处理机制不同，决定采用那个，有些浏览器采用第一次出现的，有些则采用后出现的

1.2.3 HTTP首部字段类型

HTTP 首部字段按其用途被分为4种类型，共 47 种（HTTP / 1.1）：

1. 通用首部字段（General Header Fields）： 请求报文和响应报文都要使用的首部

首部字段名	说明
Cache-Control	控制缓存的行为
Connection	逐跳首部、连接的管理
Date	创建报文的日期时间
Pragma	报文指令
Trailer	报文末端首部一览
Transfer-Encoding	指定报文主体的传输编码方式
Upgrade	升级为其他协议
Via	代理服务器的相关信息
Warning	错误通知

2. 请求首部字段(Request Header Fields): 请求报文使用，补充请求的附加内容、客户端信息、响应内容优先级等信息

首部字段名	说明
Accept	用户代理可处理的媒体类型
Accept-Charset	优先的字符集
Accept-Encoding	优先的内容编码
Accept-Language	优先的语言（自然语言）
Authorization	Web认证信息
Expect	期待服务器的特定行为
From	用户的电子邮箱信息
Host	请求资源所在的服务器
If-Match	比较实体标记（ETag）
If-Modified-Since	比较资源的更新时间
If-None-Match	比较实体标记（与 If-Match 相反）
If-Range	资源未跟新时，发送实体 Byte 的范围请求
If-Unmodified-Since	比较资源的更新时间(与 If-Modified-Since 相反)
Max-Forwards	最大传输逐跳数
Proxy-Authorization	代理服务器要求客户端的认证信息
Range	实体的字节范围请求
Referer	对请求中 URI 的原始获取方法
TE	传输编码的优先级
User-Agent	HTTP 客户端程序信息

3. 响应首部字段（Response Header Fields）: 响应报文使用，补充响应的附加内容以及要求客户端附加额外的内容信息。

首部字段名	说明
Accept-Ranges	是否接受字节范围请求
Age	推算资源创建需要经过的时间
ETag	资源匹配信息
Location	另客户端重定向至指定 URI
Proxy-Authenticate	代理服务器对客户端的认证信息
Retry-After	对再次发起请求的时机要求
Server	HTTP 服务器的安装信息
Vary	代理服务器缓存的管理信息
WWW-Authenticate	服务器对客户端的认证信息

4. 实体首部字段（Entity Header Fields）: 请求报文和响应报文的实体部分使用，补充资源更新时间等实体有关的信息。

首部字段名	说明
Allow	资源支持的 HTTP 方法
Content-Encoding	实体主体适用的编码方式
Content-Language	实体主体的自然语言
Content-Length	实体主体的大小（单位：字节）
Content-Location	实体主体对应的 URI
Content-MD5	实体主体的报文摘要
Content-Range	实体主体的位置范围
Content-Type	实体主体的媒体类型
Expires	实体主体过期的日期时间
Last-Modified	资源最后修改的日期时间

1.2.4 非 HTTP / 1.1 首部字段

Cookie、Set-Cookie、Content-Disposition等（RFC4229 HTTP Header Field Registrations）

1.2.5 End-to-end 首部 & Hop-by-hop 首部

1. 端到端首部 —— End-to-end Header: 此类别中的首部会转发给请求 / 响应的最终接收目标，且必须保持在由缓存生成的响应中，并且必须被转发
2. 逐跳首部——Hop-by-hop Header: 此类别中的首部只对单次转发有效，会因为通过缓存或代理而不再转发。
逐条首部（其余的都是端到端首部）：

Connection、Keep-Alive、Proxy-Authenticate、Proxy-Authorization、 Trailer、TE、Transfer-Encoding、Upgrade

1.3 通用首部字段

1.3.1 Cache-Control

通过指定 Cache-Control 指令，操作缓存工作机制。指令的参数可选，多个指令间通过“，”分割。

Cache-Control: private,max-age=0,no-cache

• public 指令

Cache-Control: public

当指定使用 public 指令时，则明确表明其他用户也可利用缓存。

• private 指令

Cache-Control: private

当指定 private 指令后，响应只以特定的用户作为对象。缓存服务器会对该特定用户提供资源缓存的服务，对于其他用户发送过来的请求，代理服务器则不会返回缓存。

• max-age 指令

Cache-Control: max-age=604800（单位：秒）

当客户端发送的请求中包含 max-age 指令时，如果判定缓存资源的缓存时间数值比指定时间的数值更小，那么客户端就接收缓存的资源。另外，当指定 max-age 值为 0，那缓存服务器通常需要将请求转发给源服务器。
当服务器返回的响应中包含 max-age 指令时，缓存服务器将不对资源的有效性再作确认，而 max-age 数值代表资源保存为缓存的最长时间。
应用 HTTP/1.1 版本的缓存服务器遇到同时存在 Expires 首部字段的情况时，会优先处理 max-age 指令，而忽略掉 Expires 首部字段。而 HTTP/1.0 版本的缓存服务器的情况却相反，max-age 指令会被忽略掉。
min-fresh 指令

• no-cache 指令

Cache-Control: no-cache

使用 no-cache 指令的目的是为了防止从缓存中返回过期的资源。客户端发送的请求中如果包含 no-cache 指令，则表示客户端将不会接收缓存过的响应。于是，“中间”的缓存服务器必须把客户端请求转发给源服务器。如果服务器返回的响应中包含 no-cache 指令，那么缓存服务器不能对资源进行缓存。源服务器以后也将不再对缓存服务器请求中提出的资源有效性进行确认，且禁止其对响应资源进行缓存操作。

Cache-Control: no-cache=Location

由服务器返回的响应中，若报文首部字段 Cache-Control 中对 no-cache 字段名具体指定参数值，那么客户端在接收到这个被指定参数值的首部字段对应的响应报文后，就不能使用缓存。换言之，无参数值的首部字段可以使用缓存。

• no-store 指令

Cache-Control: no-store

当使用 no-store 指令 1 时，暗示请求（和对应的响应）或响应中包含机密信息。因此，该指令规定缓存不能在本地存储请求或响应的任一部分。

• s-maxage 指令

Cache-Control: s-maxage=604800（单位 ：秒）

s-maxage 指令的功能和 max-age 指令的相同，它们的不同点是 s-maxage 指令只适用于供多位用户使用的公共缓存服务器 2。也就是说，对于向同一用户重复返回响应的服务器来说，这个指令没有任何作用。
缓存服务器通常需要将请求转发给源服务器。
当服务器返回的响应中包含 max-age 指令时，缓存服务器将不对资源的有效性再作确认，而 max-age 数值代表资源保存为缓存的最长时间。
应用 HTTP/1.1 版本的缓存服务器遇到同时存在 Expires 首部字段的情况时，会优先处理 max-age 指令，而忽略掉 Expires 首部字段。而 HTTP/1.0 版本的缓存服务器的情况却相反，max-age 指令会被忽略掉。

• min-fresh 指令

Cache-Control: min-fresh=60（单位：秒）

min-fresh 指令要求缓存服务器返回至少还未过指定时间的缓存资源。比如，当指定 min-fresh 为 60 秒后，过了 60 秒的资源都无法作为响应返回了。

• max-stale 指令

Cache-Control: max-stale=3600（单位：秒）

使用 max-stale 可指示缓存资源，即使过期也照常接收。如果指令未指定参数值，那么无论经过多久，客户端都会接收响应；如果指令中指定了具体数值，那么即使过期，只要仍处于 max-stale 指定的时间内，仍旧会被客户端接收。

• only-if-cached 指令

Cache-Control: only-if-cached

使用 only-if-cached 指令表示客户端仅在缓存服务器本地缓存目标资源的情况下才会要求其返回。换言之，该指令要求缓存服务器不重新加载响应，也不会再次确认资源有效性。若发生请求缓存服务器的本地缓存无响应，则返回状态码 504 Gateway Timeout。

• must-revalidate 指令

Cache-Control: must-revalidate

使用 must-revalidate 指令，代理会向源服务器再次验证即将返回的响应缓存目前是否仍然有效。若代理无法连通源服务器再次获取有效资源的话，缓存必须给客户端一条 504（Gateway Timeout）状态码。另外，使用 must-revalidate 指令会忽略请求的 max-stale 指令（即使已经在首部使用了 max-stale，也不会再有效果）。

• proxy-revalidate 指令

Cache-Control: proxy-revalidate

proxy-revalidate 指令要求所有的缓存服务器在接收到客户端带有该指令的请求返回响应之前，必须再次验证缓存的有效

• no-transform 指令

Cache-Control: no-transform

使用 no-transform 指令规定无论是在请求还是响应中，缓存都不能改变实体主体的媒体类型。这样做可防止缓存或代理压缩图片等类似操作。

• Cache-Control 扩展
  cache-extension token

Cache-Control: private, community="UCI"

通过 cache-extension 标记（token），可以扩展 Cache-Control 首部字段内的指令。
如上例，Cache-Control 首部字段本身没有 community 这个指令。借助 extension tokens 实现了该指令的添加。如果缓存服务器不能理解 community 这个新指令，就会直接忽略。因此，extension tokens 仅对能理解它的缓存服务器来说是有意义的。