1.常见请求头(Request Headers)
- User-Agent: 客户端信息,包括浏览器类型、版本、操作系统等。
- Accept: 指定客户端能够处理的媒体类型,如
text/html,application/json
。 - Accept-Encoding: 客户端支持的压缩格式,如
gzip, deflate
。 - Accept-Language: 客户端期望接收的内容语言,如
en-US,en;q=0.9
。 - Content-Type: 发送数据的格式,如
application/x-www-form-urlencoded
,application/json
。 - Authorization: 用于HTTP身份验证,如Bearer Token或Basic Auth信息。
- Referer: 表示当前页面是从哪个页面跳转过来的,用于防盗链和统计来源。
- Cookie: 客户端存储的cookie信息,随请求发送到服务器。
2.常见响应头(Response Headers)
- Content-Type: 响应内容的类型,如
text/html;charset=utf-8
,application/json
。 - Content-Encoding: 响应内容的编码方式,如是否经过gzip压缩。
- Access-Control-Allow-Origin: CORS策略的一部分,指定了哪些网站可以访问该资源。
- Set-Cookie: 服务器通过此头部设置cookie,发送给客户端。
- Cache-Control: 指示请求和响应遵循的缓存机制,如
max-age
,no-cache
。 - ETag: 资源的唯一标识符,用于条件式请求,判断资源是否被修改。
- Location: 用于重定向,告诉客户端新的资源地址。
- Server: 服务器的信息,比如Web服务器软件名称及版本。
- Retry-After: 在执行某些维护操作时,告诉客户端多久后再尝试请求。