Κεφαλίδες HTTPExplained

58 of 58 rows

Κεφαλίδα↕	Σκοπός↕	Παράδειγμα↕
Αίτημα
⤢Host	Ονομάζει τον διακομιστή και τη θύρα στα οποία απευθύνεται το αίτημα.	developer.mozilla.org
⤢User-Agent	Ταυτοποιεί το λογισμικό πελάτη που κάνει το αίτημα.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Δηλώνει τους τύπους μέσων που μπορεί να επεξεργαστεί ο πελάτης.	text/html,application/xhtml+xml,application/json
⤢Authorization	Μεταφέρει διαπιστευτήρια που πιστοποιούν τον πελάτη.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Στέλνει τα αποθηκευμένα cookies πίσω στον διακομιστή προέλευσης.	sessionid=38afes7a8; theme=dark
⤢Referer	Δίνει το URL της σελίδας που παραπέμπει εδώ.	https://example.com/docs/index.html
⤢Accept-Encoding	Καταγράφει τις κωδικοποιήσεις συμπίεσης που δέχεται ο πελάτης.	gzip, deflate, br
⤢Accept-Language	Ταξινομεί τις φυσικές γλώσσες που προτιμά ο πελάτης.	en-US,en;q=0.9
⤢Origin	Ονομάζει την προέλευση που ξεκίνησε το αίτημα.	https://example.com
⤢Range	Ζητά μόνο μέρος του σώματος, ως εύρος bytes.	bytes=0-1023
⤢X-Forwarded-For	Καταγράφει τις IP του πελάτη και των μεσαζόντων στη διαδρομή του αιτήματος.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Λέει στην προέλευση ποιο πρωτόκολλο χρησιμοποίησε ο πελάτης.	https
⤢Forwarded	Μεταφέρει τη διαδρομή των μεσαζόντων σε ένα τυπικό πεδίο.	for=203.0.113.45;proto=https
⤢Connection	Ελέγχει αν η σύνδεση μένει ανοιχτή μετά από αυτή την ανταλλαγή.	keep-alive
⤢Expect	Ορίζει τι πρέπει να επιβεβαιώσει ο διακομιστής πριν ο πελάτης στείλει το σώμα.	100-continue
⤢Max-Forwards	Περιορίζει πόσοι μεσάζοντες μπορούν να προωθήσουν ένα αίτημα TRACE.	3
Απόκριση
⤢Content-Type	Δηλώνει τον τύπο μέσου του σώματος σε αιτήματα και αποκρίσεις.	text/html; charset=utf-8
⤢Content-Length	Δίνει το μέγεθος του σώματος σε bytes.	3489
⤢Cache-Control	Κατευθύνει πώς αποθηκεύουν οι caches το αίτημα ή την απόκριση.	no-cache
⤢Set-Cookie	Λέει στον browser να αποθηκεύσει ένα cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Ονομάζει το URL ενός προορισμού ανακατεύθυνσης.	https://example.com/new-location
⤢ETag	Δίνει μια ετικέτα έκδοσης για το σώμα, για χρήση σε αιτήματα υπό όρους.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Δίνει την ημερομηνία και ώρα της τελευταίας αλλαγής του σώματος.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Καταγράφει τις κεφαλίδες αιτήματος από τις οποίες εξαρτάται μια αποθηκευμένη απόκριση.	Accept-Encoding
⤢Content-Encoding	Ονομάζει τη συμπίεση που εφαρμόστηκε στο σώμα.	gzip
⤢Transfer-Encoding	Ονομάζει τη μορφή μεταφοράς με την οποία αποστέλλεται το σώμα.	chunked
⤢Retry-After	Λέει στον πελάτη πόσο να περιμένει πριν το επόμενο αίτημα.	120
⤢Allow	Καταγράφει τις μεθόδους που υποστηρίζει ο πόρος.	GET, POST, HEAD
⤢Age	Αναφέρει πόσο καιρό βρισκόταν η απόκριση σε cache.	2463
⤢Server	Ονομάζει το λογισμικό διακομιστή πίσω από την απόκριση.	cloudflare
⤢Date	Δίνει την ώρα παραγωγής της απόκρισης.	Wed, 21 Oct 2025 07:28:00 GMT
Υπό όρους
⤢If-None-Match	Ζητά φρέσκο σώμα μόνο αν άλλαξε το ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Ζητά το σώμα μόνο αν άλλαξε από την ημερομηνία.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Το αίτημα πετυχαίνει μόνο όταν ταιριάζει το ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Το αίτημα πετυχαίνει μόνο όταν το σώμα δεν έχει αλλάξει από την ημερομηνία.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Εφαρμόζει το Range μόνο όταν το ETag ή η ημερομηνία ταιριάζουν ακόμα.	"33a64df551425fcc55e4d42da148ef95"
Ασφάλεια
⤢Strict-Transport-Security	Επιβάλλει HTTPS για μελλοντικά αιτήματα σε αυτόν τον host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Καθορίζει ποιες πηγές μπορεί να φορτώσει ο browser.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Εμποδίζει άλλους ιστότοπους να εντάξουν τη σελίδα σε πλαίσιο· αντικαταστάθηκε από την οδηγία CSP frame-ancestors, που οι browsers τηρούν όταν είναι ορισμένες και οι δύο.	DENY
⤢X-Content-Type-Options	Εμποδίζει τον browser να μαντέψει διαφορετικό τύπο περιεχομένου.	nosniff
⤢Referrer-Policy	Περιορίζει τα δεδομένα referrer που στέλνονται με τα εξερχόμενα αιτήματα.	strict-origin-when-cross-origin
⤢Permissions-Policy	Χορηγεί ή αποκλείει λειτουργίες του browser, όπως κάμερα ή τοποθεσία.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Απομονώνει τη σελίδα από παράθυρα του browser άλλων προελεύσεων.	same-origin
CORS
⤢Access-Control-Allow-Origin	Ονομάζει ποια προέλευση μπορεί να διαβάσει την απόκριση.	https://example.com
⤢Access-Control-Allow-Methods	Καταγράφει τις μεθόδους HTTP που επιτρέπονται στο CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Καταγράφει τις κεφαλίδες αιτήματος που επιτρέπονται στο CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Επιτρέπει σε αιτήματα με διαπιστευτήρια να διαβάσουν την απόκριση.	true
⤢Access-Control-Expose-Headers	Καταγράφει τις κεφαλίδες απόκρισης που μπορεί να διαβάσει η σελίδα από script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Ορίζει πόσο καιρό κρατά ο browser στην cache το αποτέλεσμα του preflight.	600
⤢Access-Control-Request-Method	Λέει στον διακομιστή ποια μέθοδο θα χρησιμοποιήσει το πραγματικό αίτημα.	DELETE
⤢Access-Control-Request-Headers	Λέει στον διακομιστή ποιες κεφαλίδες θα στείλει το πραγματικό αίτημα.	Content-Type, Authorization
⤢Timing-Allow-Origin	Επιτρέπει στην ονομαζόμενη προέλευση να διαβάζει λεπτομερή δεδομένα Resource Timing.	https://example.com
Περιεχόμενο
⤢Content-Disposition	Λέει στον browser να εμφανίσει το σώμα ή να το αποθηκεύσει ως αρχείο.	attachment; filename="report.pdf"
⤢Content-Range	Αναφέρει ποιο εύρος bytes καλύπτει ένα μερικό σώμα.	bytes 0-1023/146515
⤢Accept-Ranges	Λέει στον πελάτη ότι ο διακομιστής δέχεται αιτήματα εύρους bytes.	bytes
⤢Link	Δείχνει σχετικούς πόρους, όπως την επόμενη σελίδα.	</page/2>; rel="next"
⤢Alt-Svc	Δείχνει ένα άλλο σημείο υπηρεσίας, όπως HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Ονομάζει το σχήμα ταυτοποίησης που απαιτεί ο διακομιστής μετά από 401.	Bearer realm="api"