Cabeceras HTTPExplained

58 of 58 rows

Cabecera↕	Propósito↕	Ejemplo↕
Petición
⤢Host	Nombra el servidor y el puerto a los que se dirige la petición.	developer.mozilla.org
⤢User-Agent	Identifica el software cliente que hace la petición.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Declara los tipos de medios que el cliente puede procesar.	text/html,application/xhtml+xml,application/json
⤢Authorization	Lleva las credenciales que autentican al cliente.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Envía de vuelta las cookies almacenadas al servidor de origen.	sessionid=38afes7a8; theme=dark
⤢Referer	Indica la URL de la página que enlazó aquí.	https://example.com/docs/index.html
⤢Accept-Encoding	Lista las codificaciones de compresión que el cliente acepta.	gzip, deflate, br
⤢Accept-Language	Ordena los idiomas naturales que el cliente prefiere.	en-US,en;q=0.9
⤢Origin	Nombra el origen que inició la petición.	https://example.com
⤢Range	Pide solo una parte del cuerpo, expresada como rango de bytes.	bytes=0-1023
⤢X-Forwarded-For	Lista las IP del cliente y de los proxys a lo largo del camino de la petición.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Indica al origen qué protocolo usó el cliente.	https
⤢Forwarded	Reúne el camino de proxys en un único campo estándar.	for=203.0.113.45;proto=https
⤢Connection	Controla si la conexión permanece abierta tras este intercambio.	keep-alive
⤢Expect	Indica qué debe confirmar el servidor antes de que el cliente envíe el cuerpo.	100-continue
⤢Max-Forwards	Limita cuántos proxys pueden reenviar una petición TRACE.	3
Respuesta
⤢Content-Type	Declara el tipo de medio del cuerpo en peticiones y respuestas.	text/html; charset=utf-8
⤢Content-Length	Indica el tamaño del cuerpo en bytes.	3489
⤢Cache-Control	Dirige cómo almacenan la petición o respuesta las cachés.	no-cache
⤢Set-Cookie	Indica al navegador que almacene una cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Nombra la URL del destino de una redirección.	https://example.com/new-location
⤢ETag	Da una etiqueta de versión del cuerpo, usada en peticiones condicionales.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Da la fecha y hora del último cambio del cuerpo.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Lista las cabeceras de petición de las que depende una respuesta en caché.	Accept-Encoding
⤢Content-Encoding	Nombra la compresión aplicada al cuerpo.	gzip
⤢Transfer-Encoding	Nombra el formato de transferencia usado para enviar el cuerpo.	chunked
⤢Retry-After	Indica al cliente cuánto esperar antes de la siguiente petición.	120
⤢Allow	Lista los métodos que admite el recurso.	GET, POST, HEAD
⤢Age	Informa cuánto tiempo lleva la respuesta en una caché.	2463
⤢Server	Nombra el software del servidor detrás de la respuesta.	cloudflare
⤢Date	Da la hora a la que se produjo la respuesta.	Wed, 21 Oct 2025 07:28:00 GMT
Condicionales
⤢If-None-Match	Pide un cuerpo nuevo solo si cambió el ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Pide el cuerpo solo si cambió desde la fecha indicada.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Hace que la petición tenga éxito solo cuando el ETag coincide.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Hace que la petición tenga éxito solo cuando el cuerpo no cambió desde la fecha.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Aplica el Range solo cuando el ETag o la fecha siguen coincidiendo.	"33a64df551425fcc55e4d42da148ef95"
Seguridad
⤢Strict-Transport-Security	Fuerza HTTPS para las peticiones futuras a este host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Autoriza las fuentes desde las que el navegador puede cargar.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Impide que otros sitios enmarquen esta página; sustituido por la directiva CSP frame-ancestors, que los navegadores respetan en su lugar cuando ambas están presentes.	DENY
⤢X-Content-Type-Options	Impide que el navegador adivine un tipo de contenido distinto.	nosniff
⤢Referrer-Policy	Limita los datos de referente enviados con las peticiones salientes.	strict-origin-when-cross-origin
⤢Permissions-Policy	Concede o bloquea funciones del navegador, como la cámara o la geolocalización.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Aísla la página de las ventanas del navegador de otros orígenes.	same-origin
CORS
⤢Access-Control-Allow-Origin	Nombra qué origen puede leer la respuesta.	https://example.com
⤢Access-Control-Allow-Methods	Lista los métodos HTTP permitidos en CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Lista las cabeceras de petición permitidas en CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Permite que las peticiones con credenciales lean la respuesta.	true
⤢Access-Control-Expose-Headers	Lista las cabeceras de respuesta que la página puede leer desde el script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Establece cuánto tiempo cachea el navegador el resultado del preflight.	600
⤢Access-Control-Request-Method	Indica al servidor qué método usará la petición real.	DELETE
⤢Access-Control-Request-Headers	Indica al servidor qué cabeceras enviará la petición real.	Content-Type, Authorization
⤢Timing-Allow-Origin	Permite al origen indicado leer datos detallados de Resource Timing.	https://example.com
Contenido
⤢Content-Disposition	Indica al navegador que muestre el cuerpo o lo guarde como archivo.	attachment; filename="report.pdf"
⤢Content-Range	Informa qué rango de bytes cubre un cuerpo parcial.	bytes 0-1023/146515
⤢Accept-Ranges	Indica al cliente que el servidor acepta peticiones por rango de bytes.	bytes
⤢Link	Apunta a recursos relacionados, como la página siguiente.	</page/2>; rel="next"
⤢Alt-Svc	Apunta a otro punto de servicio, como HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Nombra el esquema de autenticación que exige el servidor tras un 401.	Bearer realm="api"