HTTP-otsakkeetExplained

58 of 58 rows

Otsake↕	Tarkoitus↕	Esimerkki↕
Pyyntö
⤢Host	Nimeää palvelimen ja portin, joihin pyyntö kohdistuu.	developer.mozilla.org
⤢User-Agent	Tunnistaa pyynnön tekevän asiakasohjelmiston.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Ilmoittaa mediatyypit, joita asiakas voi käsitellä.	text/html,application/xhtml+xml,application/json
⤢Authorization	Kuljettaa tunnistetietoja, jotka todentavat asiakkaan.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Palauttaa tallennetut evästeet origin-palvelimelle.	sessionid=38afes7a8; theme=dark
⤢Referer	Antaa sivun URL-osoitteen, jolta linkki tuli.	https://example.com/docs/index.html
⤢Accept-Encoding	Luettelee pakkauskoodaukset, jotka asiakas hyväksyy.	gzip, deflate, br
⤢Accept-Language	Järjestää luonnolliset kielet asiakkaan mieltymysten mukaiseen järjestykseen.	en-US,en;q=0.9
⤢Origin	Nimeää originin, josta pyyntö lähti.	https://example.com
⤢Range	Pyytää vain osan rungosta tavualueena.	bytes=0-1023
⤢X-Forwarded-For	Luettelee asiakkaan ja välityspalvelinten IP-osoitteet pyynnön polulla.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Kertoo originille, mitä protokollaa asiakas käytti.	https
⤢Forwarded	Kuljettaa välityspalvelinten polun yhdessä standardikentässä.	for=203.0.113.45;proto=https
⤢Connection	Määrittää, pysyykö yhteys auki tämän vaihdon jälkeen.	keep-alive
⤢Expect	Kertoo, mitä palvelimen on vahvistettava, ennen kuin asiakas lähettää rungon.	100-continue
⤢Max-Forwards	Rajoittaa, kuinka monta välityspalvelinta saa välittää TRACE-pyynnön.	3
Vastaus
⤢Content-Type	Ilmoittaa rungon mediatyypin pyynnöissä ja vastauksissa.	text/html; charset=utf-8
⤢Content-Length	Antaa rungon koon tavuina.	3489
⤢Cache-Control	Ohjaa, miten välimuistit tallentavat pyynnön tai vastauksen.	no-cache
⤢Set-Cookie	Käskee selainta tallentamaan evästeen.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Nimeää uudelleenohjauksen kohteen URL-osoitteen.	https://example.com/new-location
⤢ETag	Antaa rungolle versiotunnisteen, jota ehdolliset pyynnöt käyttävät.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Antaa päivämäärän ja ajan, jolloin runko muuttui viimeksi.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Luettelee pyyntöotsakkeet, joista välimuistiin tallennettu vastaus riippuu.	Accept-Encoding
⤢Content-Encoding	Nimeää runkoon sovelletun pakkauksen.	gzip
⤢Transfer-Encoding	Nimeää siirtomuodon, jolla runko siirretään.	chunked
⤢Retry-After	Kertoo asiakkaalle, kuinka kauan odottaa ennen seuraavaa pyyntöä.	120
⤢Allow	Luettelee resurssin tukemat metodit.	GET, POST, HEAD
⤢Age	Kertoo, kuinka kauan vastaus on ollut välimuistissa.	2463
⤢Server	Nimeää vastauksen takana olevan palvelinohjelmiston.	cloudflare
⤢Date	Antaa ajanhetken, jolloin vastaus tuotettiin.	Wed, 21 Oct 2025 07:28:00 GMT
Ehdolliset
⤢If-None-Match	Pyytää tuoretta runkoa vain, jos ETag on muuttunut.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Pyytää rungon vain, jos se on muuttunut annetun päivämäärän jälkeen.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Saattaa pyynnön onnistumaan vain, kun ETag täsmää.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Saattaa pyynnön onnistumaan vain, kun runko ei ole muuttunut annetun päivämäärän jälkeen.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Soveltaa Range-otsaketta vain, kun ETag tai päivämäärä täsmää yhä.	"33a64df551425fcc55e4d42da148ef95"
Tietoturva
⤢Strict-Transport-Security	Pakottaa HTTPS:n tämän isäntänimen tuleviin pyyntöihin.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Luettelee lähteet, joita selain saa ladata.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Estää muita sivustoja upottamasta tätä sivua kehykseen; CSP:n frame-ancestors-direktiivi on korvannut sen, ja selaimet noudattavat sitä, kun molemmat on asetettu.	DENY
⤢X-Content-Type-Options	Estää selainta arvaamasta toista sisältötyyppiä.	nosniff
⤢Referrer-Policy	Rajoittaa lähtevien pyyntöjen mukana lähetettäviä viittaustietoja.	strict-origin-when-cross-origin
⤢Permissions-Policy	Myöntää tai estää selainominaisuuksia, kuten kameraa tai sijaintia.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Eristää sivun muiden originien selainikkunoista.	same-origin
CORS
⤢Access-Control-Allow-Origin	Nimeää, mikä origin saa lukea vastauksen.	https://example.com
⤢Access-Control-Allow-Methods	Luettelee CORS:ssa sallitut HTTP-metodit.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Luettelee CORS:ssa sallitut pyyntöotsakkeet.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Antaa tunnistetietoja käyttävien pyyntöjen lukea vastauksen.	true
⤢Access-Control-Expose-Headers	Luettelee vastausotsakkeet, joita sivu saa lukea skriptistä.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Määrittää, kuinka kauan selain pitää esitarkistuksen tuloksen välimuistissa.	600
⤢Access-Control-Request-Method	Kertoo palvelimelle, mitä metodia varsinainen pyyntö käyttää.	DELETE
⤢Access-Control-Request-Headers	Kertoo palvelimelle, mitkä otsakkeet varsinainen pyyntö lähettää.	Content-Type, Authorization
⤢Timing-Allow-Origin	Antaa nimetyn originin lukea yksityiskohtaiset resurssien ajoitustiedot.	https://example.com
Sisältö
⤢Content-Disposition	Käskee selainta näyttämään rungon tai tallentamaan sen tiedostona.	attachment; filename="report.pdf"
⤢Content-Range	Kertoo, minkä tavualueen osittainen runko kattaa.	bytes 0-1023/146515
⤢Accept-Ranges	Kertoo asiakkaalle, että palvelin hyväksyy tavualuepyynnöt.	bytes
⤢Link	Osoittaa liittyviin resursseihin, kuten seuraavaan sivuun.	</page/2>; rel="next"
⤢Alt-Svc	Osoittaa toiseen palvelun päätepisteeseen, kuten HTTP/3:een.	h3=":443"; ma=86400
⤢WWW-Authenticate	Nimeää todennusmallin, jonka palvelin vaatii 401:n jälkeen.	Bearer realm="api"