Mga HTTP HeaderExplained

58 of 58 rows

Header↕	Layunin↕	Halimbawa↕
Request
⤢Host	Sinasaad ang server at port na tinutukoy ng request.	developer.mozilla.org
⤢User-Agent	Tumutukoy sa client software na gumagawa ng request.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Idineklara ang mga media type na kayang iproseso ng client.	text/html,application/xhtml+xml,application/json
⤢Authorization	Nagdadala ng mga credential na nagpapatunay sa client.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Ipinapadala ang nakaimbak na cookies pabalik sa origin server.	sessionid=38afes7a8; theme=dark
⤢Referer	Ibinibigay ang URL ng page na nag-link papunta dito.	https://example.com/docs/index.html
⤢Accept-Encoding	Naglilista ng mga compression encoding na tinatanggap ng client.	gzip, deflate, br
⤢Accept-Language	Nagraranggo ng mga natural language na mas gusto ng client.	en-US,en;q=0.9
⤢Origin	Sinasaad ang origin na nagsimula ng request.	https://example.com
⤢Range	Humihiling lamang ng bahagi ng body, bilang byte range.	bytes=0-1023
⤢X-Forwarded-For	Naglilista ng mga IP ng client at proxy sa landas ng request.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Sinasabi sa origin kung anong protocol ang ginamit ng client.	https
⤢Forwarded	Nagdadala ng proxy path sa iisang standard na field.	for=203.0.113.45;proto=https
⤢Connection	Kontrollado kung mananatiling bukas ang koneksyon pagkatapos ng palitan na ito.	keep-alive
⤢Expect	Sinasaad kung ano ang dapat kumpirmahin ng server bago ipadala ng client ang body.	100-continue
⤢Max-Forwards	Nililimita kung ilang proxy ang maaaring mag-forward ng TRACE request.	3
Response
⤢Content-Type	Idineklara ang media type ng body sa mga request at response.	text/html; charset=utf-8
⤢Content-Length	Ibinibigay ang laki ng body sa bytes.	3489
⤢Cache-Control	Kontrollado kung paano iniimbak ng mga cache ang request o response.	no-cache
⤢Set-Cookie	Sinasabi sa browser na iimbak ang isang cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Sinasaad ang URL ng target ng redirect.	https://example.com/new-location
⤢ETag	Nagbibigay ng version tag para sa body, na ginagamit ng mga conditional request.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Ibinibigay ang petsa at oras ng huling pagbabago ng body.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Naglilista ng mga request header na nakadepende ang naka-cache na response.	Accept-Encoding
⤢Content-Encoding	Sinasaad ang compression na inilapat sa body.	gzip
⤢Transfer-Encoding	Sinasaad ang wire format na ginamit sa paglipat ng body.	chunked
⤢Retry-After	Sinasabi sa client kung gaano katagal maghintay bago ang susunod na request.	120
⤢Allow	Naglilista ng mga method na sinusuportahan ng resource.	GET, POST, HEAD
⤢Age	Nag-uulat kung gaano katagal nasa cache ang response.	2463
⤢Server	Sinasaad ang server software sa likod ng response.	cloudflare
⤢Date	Ibinibigay ang oras ng paggawa ng response.	Wed, 21 Oct 2025 07:28:00 GMT
Kondisyonal
⤢If-None-Match	Humihiling ng sariwang body lamang kung nagbago ang ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Hinihiling ang body lamang kung nagbago ito mula noong petsa.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Pinapayagang magtagumpay ang request lamang kapag tumugma ang ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Pinapayagang magtagumpay ang request lamang kapag hindi nagbago ang body mula noong petsa.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Inilalapat ang Range lamang kapag tumutugma pa ang ETag o petsa.	"33a64df551425fcc55e4d42da148ef95"
Seguridad
⤢Strict-Transport-Security	Pumipilit ng HTTPS para sa mga susunod na request sa host na ito.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Naglilista ng mga source na maaaring i-load ng browser.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Pumipigil sa ibang site na i-frame ang page na ito; pinalitan ng CSP directive na frame-ancestors, na sinusunod ng mga browser kapag naka-set ang pareho.	DENY
⤢X-Content-Type-Options	Pumipigil sa browser na hulaan ang ibang content type.	nosniff
⤢Referrer-Policy	Nililimita ang referrer data na kasama ng mga papalabas na request.	strict-origin-when-cross-origin
⤢Permissions-Policy	Nagbibigay o humaharang sa mga feature ng browser, tulad ng camera o geolocation.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Iniihiwalay ang page sa mga browser window mula sa ibang origin.	same-origin
CORS
⤢Access-Control-Allow-Origin	Sinasaad kung aling origin ang maaaring magbasa ng response.	https://example.com
⤢Access-Control-Allow-Methods	Naglilista ng mga HTTP method na pinapayagan sa CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Naglilista ng mga request header na pinapayagan sa CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Pinapayagan ang mga request na may credential na magbasa ng response.	true
⤢Access-Control-Expose-Headers	Naglilista ng mga response header na maaaring basahin ng page mula sa script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Tinitiyak kung gaano katagal iimbak ng browser ang resulta ng preflight.	600
⤢Access-Control-Request-Method	Sinasabi sa server kung anong method ang gagamitin ng totoong request.	DELETE
⤢Access-Control-Request-Headers	Sinasabi sa server kung anong mga header ang ipapadala ng totoong request.	Content-Type, Authorization
⤢Timing-Allow-Origin	Pinapayagan ang pinangalanang origin na magbasa ng detalyadong resource timing data.	https://example.com
Nilalaman
⤢Content-Disposition	Sinasabi sa browser na ipakita ang body o i-save ito bilang file.	attachment; filename="report.pdf"
⤢Content-Range	Nag-uulat kung aling byte range ang sakop ng bahagi ng body.	bytes 0-1023/146515
⤢Accept-Ranges	Sinasabi sa client na tumatanggap ang server ng mga byte range request.	bytes
⤢Link	Tumuturo sa mga kaugnay na resource, tulad ng susunod na page.	</page/2>; rel="next"
⤢Alt-Svc	Tumuturo sa ibang service endpoint, tulad ng HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Sinasaad ang auth scheme na kailangan ng server pagkatapos ng 401.	Bearer realm="api"