ترويسات HTTPExplained

58 of 58 rows

الترويسة↕	الغرض↕	مثال↕
الطلب
⤢Host	يحدد الخادم والمنفذ المستهدفين بالطلب.	developer.mozilla.org
⤢User-Agent	يحدد هوية برنامج العميل الذي يرسل الطلب.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	يعلّن أنواع الوسائط التي يستطيع العميل معالجتها.	text/html,application/xhtml+xml,application/json
⤢Authorization	يحمل بيانات الاعتماد التي تصادق على العميل.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	يعيد إرسال ملفات تعريف الارتباط المخزنة إلى الخادم الأصلي.	sessionid=38afes7a8; theme=dark
⤢Referer	يعطي عنوان URL للصفحة التي وضعت الرابط إلى هنا.	https://example.com/docs/index.html
⤢Accept-Encoding	يسرد ترميزات الضغط التي يقبلها العميل.	gzip, deflate, br
⤢Accept-Language	يرتّب اللغات الطبيعية التي يفضلها العميل.	en-US,en;q=0.9
⤢Origin	يحدد الأصل الذي بدأ الطلب.	https://example.com
⤢Range	يطلب جزءًا من النص فقط، محددًا كنطاق بايتات.	bytes=0-1023
⤢X-Forwarded-For	يسرد عناوين IP للعميل والوكلاء على طول مسار الطلب.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	يخبر الخادم الأصلي بالبروتوكول الذي استخدمه العميل.	https
⤢Forwarded	يجمع مسار الوكلاء في حقل قياسي واحد.	for=203.0.113.45;proto=https
⤢Connection	يتحكم في بقاء الاتصال مفتوحًا بعد هذا التبادل.	keep-alive
⤢Expect	يحدد ما يجب أن يؤكده الخادم قبل أن يرسل العميل النص.	100-continue
⤢Max-Forwards	يحدّ عدد الوكلاء الذين يمكنهم تمرير طلب TRACE.	3
الاستجابة
⤢Content-Type	يعلّن نوع وسائط النص في الطلبات والاستجابات.	text/html; charset=utf-8
⤢Content-Length	يعطي حجم النص بالبايتات.	3489
⤢Cache-Control	يوجّه كيف تخزّن الذاكرات المؤقتة الطلب أو الاستجابة.	no-cache
⤢Set-Cookie	يطلب من المتصفح تخزين ملف تعريف ارتباط.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	يحدد عنوان URL لهدف إعادة التوجيه.	https://example.com/new-location
⤢ETag	يعطي وسم إصدار للنص، يُستخدم في الطلبات الشرطية.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	يعطي تاريخ ووقت آخر تغيير على النص.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	يسرد ترويسات الطلب التي تعتمد عليها استجابة مخزنة.	Accept-Encoding
⤢Content-Encoding	يحدد الضغط المطبق على النص.	gzip
⤢Transfer-Encoding	يحدد صيغة النقل المستخدمة لإرسال النص.	chunked
⤢Retry-After	يخبر العميل كم ينتظر قبل الطلب التالي.	120
⤢Allow	يسرد الطرق التي يدعمها المورد.	GET, POST, HEAD
⤢Age	يخبر كم قضت الاستجابة في ذاكرة مؤقتة.	2463
⤢Server	يحدد برنامج الخادم المسؤول عن الاستجابة.	cloudflare
⤢Date	يعطي وقت إنتاج الاستجابة.	Wed, 21 Oct 2025 07:28:00 GMT
الشرطية
⤢If-None-Match	يطلب نصًا جديدًا فقط إذا تغير الوسم ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	يطلب النص فقط إذا تغير منذ التاريخ المحدد.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	ينجح الطلب فقط عندما يتطابق الوسم ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	ينجح الطلب فقط عندما يبقى النص دون تغيير منذ التاريخ.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	يطبق النطاق Range فقط عندما يظل الوسم ETag أو التاريخ متطابقًا.	"33a64df551425fcc55e4d42da148ef95"
الأمان
⤢Strict-Transport-Security	يفرض HTTPS للطلبات المستقبلية إلى هذا المضيف.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	يحدد المصادر التي يُسمح للمتصفح بتحميلها.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	يمنع المواقع الأخرى من تأطير هذه الصفحة؛ حلّت محله توجيهية CSP frame-ancestors التي تتبعها المتصفحات بدلًا منه عند ضبط الاثنين معًا.	DENY
⤢X-Content-Type-Options	يمنع المتصفح من تخمين نوع محتوى مختلف.	nosniff
⤢Referrer-Policy	يحدّ من بيانات المُحيل المرسلة مع الطلبات الصادرة.	strict-origin-when-cross-origin
⤢Permissions-Policy	يمنح ميزات المتصفح أو يحظرها، مثل الكاميرا أو الموقع الجغرافي.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	يعزل الصفحة عن نوافذ المتصفح من الأصول الأخرى.	same-origin
CORS
⤢Access-Control-Allow-Origin	يحدد أي أصل يمكنه قراءة الاستجابة.	https://example.com
⤢Access-Control-Allow-Methods	يسرد طرق HTTP المسموح بها في CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	يسرد ترويسات الطلب المسموح بها في CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	يتيح للطلبات الحاملة لبيانات الاعتماد قراءة الاستجابة.	true
⤢Access-Control-Expose-Headers	يسرد ترويسات الاستجابة التي يمكن للصفحة قراءتها من السكربت.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	يحدد مدة تخزين المتصفح لنتيجة الفحص المسبق.	600
⤢Access-Control-Request-Method	يخبر الخادم بالطريقة التي سيستخدمها الطلب الفعلي.	DELETE
⤢Access-Control-Request-Headers	يخبر الخادم بالترويسات التي سيرسلها الطلب الفعلي.	Content-Type, Authorization
⤢Timing-Allow-Origin	يتيح للأصل المحدد قراءة بيانات توقيت الموارد التفصيلية.	https://example.com
المحتوى
⤢Content-Disposition	يطلب من المتصفح عرض النص أو حفظه كملف.	attachment; filename="report.pdf"
⤢Content-Range	يخبر أي نطاق بايتات يغطيه نص جزئي.	bytes 0-1023/146515
⤢Accept-Ranges	يخبر العميل بأن الخادم يقبل طلبات نطاق البايتات.	bytes
⤢Link	يشير إلى موارد ذات صلة، مثل الصفحة التالية.	</page/2>; rel="next"
⤢Alt-Svc	يشير إلى نقطة نهاية خدمة أخرى، مثل HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	يحدد مخطط المصادقة الذي يطلبه الخادم بعد استجابة 401.	Bearer realm="api"