هدرهای HTTPExplained

58 of 58 rows

هدر↕	هدف↕	مثال↕
درخواست
⤢Host	نام سرور و پورتی را که درخواست به آن‌ها اشاره می‌کند مشخص می‌کند.	developer.mozilla.org
⤢User-Agent	نرم‌افزار کلاینتی را که درخواست را می‌فرستد شناسایی می‌کند.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	نوع‌های رسانه‌ای را که کلاینت می‌تواند پردازش کند اعلام می‌کند.	text/html,application/xhtml+xml,application/json
⤢Authorization	اعتبارنامه‌هایی را حمل می‌کند که کلاینت را احراز هویت می‌کنند.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	کوکی‌های ذخیره‌شده را به سرور مبدأ بازمی‌گرداند.	sessionid=38afes7a8; theme=dark
⤢Referer	نشانی صفحه‌ای را می‌دهد که به اینجا پیوند داده بوده است.	https://example.com/docs/index.html
⤢Accept-Encoding	رمزگذاری‌های فشرده‌سازی را که کلاینت می‌پذیرد فهرست می‌کند.	gzip, deflate, br
⤢Accept-Language	زبان‌های طبیعی مورد علاقه کلاینت را رتبه‌بندی می‌کند.	en-US,en;q=0.9
⤢Origin	مبدئی را که درخواست از آن آغاز شده نام می‌برد.	https://example.com
⤢Range	تنها بخشی از بدنه را به شکل بازه‌ای از بایت‌ها درخواست می‌کند.	bytes=0-1023
⤢X-Forwarded-For	نشانی‌های IP کلاینت و پروکسی‌ها را در مسیر درخواست فهرست می‌کند.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	به سرور مبدأ می‌گوید کلاینت از کدام پروتکل استفاده کرده است.	https
⤢Forwarded	مسیر پروکسی‌ها را در یک فیلد استاندارد واحد حمل می‌کند.	for=203.0.113.45;proto=https
⤢Connection	کنترل می‌کند که اتصال پس از این تبادل باز بماند یا نه.	keep-alive
⤢Expect	می‌گوید سرور پیش از ارسال بدنه توسط کلاینت باید چه چیزی را تأیید کند.	100-continue
⤢Max-Forwards	تعداد پروکسی‌هایی که می‌توانند یک درخواست TRACE را عبور دهند را محدود می‌کند.	3
پاسخ
⤢Content-Type	نوع رسانه بدنه را در درخواست‌ها و پاسخ‌ها اعلام می‌کند.	text/html; charset=utf-8
⤢Content-Length	اندازه بدنه را به بایت می‌دهد.	3489
⤢Cache-Control	نحوه ذخیره درخواست یا پاسخ در کش‌ها را هدایت می‌کند.	no-cache
⤢Set-Cookie	به مرورگر می‌گوید یک کوکی ذخیره کند.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	نشانی هدف تغییرمسیر را نام می‌برد.	https://example.com/new-location
⤢ETag	یک برچسب نسخه برای بدنه می‌دهد که درخواست‌های شرطی از آن استفاده می‌کنند.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	تاریخ و زمان آخرین تغییر بدنه را می‌دهد.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	هدرهای درخواستی را که پاسخ ذخیره‌شده به آن‌ها وابسته است فهرست می‌کند.	Accept-Encoding
⤢Content-Encoding	فشرده‌سازی اعمال‌شده بر بدنه را نام می‌برد.	gzip
⤢Transfer-Encoding	قالب انتقالی را که برای جابه‌جایی بدنه به کار می‌رود نام می‌برد.	chunked
⤢Retry-After	به کلاینت می‌گوید پیش از درخواست بعدی چه مدتی صبر کند.	120
⤢Allow	متدهایی را که منبع از آن‌ها پشتیبانی می‌کند فهرست می‌کند.	GET, POST, HEAD
⤢Age	گزارش می‌دهد پاسخ چه مدتی در کش مانده است.	2463
⤢Server	نرم‌افزار سرور پشت پاسخ را نام می‌برد.	cloudflare
⤢Date	زمان تولید پاسخ را می‌دهد.	Wed, 21 Oct 2025 07:28:00 GMT
شرطی
⤢If-None-Match	تنها در صورتی بدنه تازه می‌خواهد که ETag تغییر کرده باشد.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	بدنه را تنها در صورتی درخواست می‌کند که از آن تاریخ تغییر کرده باشد.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	درخواست را تنها زمانی به نتیجه می‌رساند که ETag مطابقت داشته باشد.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	درخواست را تنها زمانی به نتیجه می‌رساند که بدنه از آن تاریخ تغییر نکرده باشد.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	تنها زمانی Range را اعمال می‌کند که ETag یا تاریخ هنوز مطابقت داشته باشند.	"33a64df551425fcc55e4d42da148ef95"
امنیت
⤢Strict-Transport-Security	HTTPS را برای درخواست‌های آینده به این میزبان اجباری می‌کند.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	منبع‌هایی را که مرورگر اجازه بارگذاری آن‌ها را دارد فهرست سفید می‌کند.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	جلوی قاب‌گذاری این صفحه توسط سایت‌های دیگر را می‌گیرد؛ جای خود را به دستور CSP یعنی frame-ancestors داده که مرورگرها هنگام تنظیم هر دو به جای آن عمل می‌کنند.	DENY
⤢X-Content-Type-Options	جلوی حدس نوع محتوای متفاوت توسط مرورگر را می‌گیرد.	nosniff
⤢Referrer-Policy	داده‌های ارجاع‌دهنده‌ای را که با درخواست‌های خروجی ارسال می‌شوند محدود می‌کند.	strict-origin-when-cross-origin
⤢Permissions-Policy	قابلیت‌های مرورگر مانند دوربین یا مکان‌یابی را اعطا یا مسدود می‌کند.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	صفحه را از پنجره‌های مرورگر با مبدأ متفاوت ایزوله می‌کند.	same-origin
CORS
⤢Access-Control-Allow-Origin	مشخص می‌کند کدام مبدأ اجازه خواندن پاسخ را دارد.	https://example.com
⤢Access-Control-Allow-Methods	متدهای HTTP مجاز در CORS را فهرست می‌کند.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	هدرهای درخواست مجاز در CORS را فهرست می‌کند.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	به درخواست‌های دارای اعتبارنامه اجازه می‌دهد پاسخ را بخوانند.	true
⤢Access-Control-Expose-Headers	هدرهای پاسخی را که صفحه می‌تواند از اسکریپت بخواند فهرست می‌کند.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	مشخص می‌کند مرورگر چه مدتی نتیجه preflight را کش کند.	600
⤢Access-Control-Request-Method	به سرور می‌گوید درخواست واقعی از کدام متد استفاده خواهد کرد.	DELETE
⤢Access-Control-Request-Headers	به سرور می‌گوید درخواست واقعی چه هدرهایی ارسال خواهد کرد.	Content-Type, Authorization
⤢Timing-Allow-Origin	به مبدأ نام‌برده اجازه می‌دهد داده‌های دقیق زمان‌بندی منبع را بخواند.	https://example.com
محتوا
⤢Content-Disposition	به مرورگر می‌گوید بدنه را نمایش دهد یا به شکل فایل ذخیره کند.	attachment; filename="report.pdf"
⤢Content-Range	گزارش می‌دهد بدنه جزئی کدام بازه بایتی را پوشش می‌دهد.	bytes 0-1023/146515
⤢Accept-Ranges	به کلاینت می‌گوید سرور درخواست‌های بازه بایتی را می‌پذیرد.	bytes
⤢Link	به منابع مرتبط مانند صفحه بعد اشاره می‌کند.	</page/2>; rel="next"
⤢Alt-Svc	به نقطه پایانی دیگر سرویس مانند HTTP/3 اشاره می‌کند.	h3=":443"; ma=86400
⤢WWW-Authenticate	طرح احراز هویتی را که سرور پس از 401 لازم دارد نام می‌برد.	Bearer realm="api"