En-têtes HTTPExplained

58 of 58 rows

En-tête↕	Rôle↕	Exemple↕
Requête
⤢Host	Indique le serveur et le port visés par la requête.	developer.mozilla.org
⤢User-Agent	Identifie le logiciel client qui émet la requête.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Déclare les types de médias que le client peut traiter.	text/html,application/xhtml+xml,application/json
⤢Authorization	Transporte les informations d'identification qui authentifient le client.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Renvoie les cookies stockés au serveur d'origine.	sessionid=38afes7a8; theme=dark
⤢Referer	Donne l'URL de la page qui a mené ici.	https://example.com/docs/index.html
⤢Accept-Encoding	Liste les encodages de compression acceptés par le client.	gzip, deflate, br
⤢Accept-Language	Classe les langues naturelles préférées du client.	en-US,en;q=0.9
⤢Origin	Nomme l'origine qui a déclenché la requête.	https://example.com
⤢Range	Demande seulement une partie du corps, sous forme de plage d'octets.	bytes=0-1023
⤢X-Forwarded-For	Liste les IP du client et des proxys sur le trajet de la requête.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Indique à l'origine quel protocole le client a utilisé.	https
⤢Forwarded	Regroupe le chemin des proxys dans un champ standard unique.	for=203.0.113.45;proto=https
⤢Connection	Contrôle si la connexion reste ouverte après cet échange.	keep-alive
⤢Expect	Indique ce que le serveur doit confirmer avant que le client n'envoie le corps.	100-continue
⤢Max-Forwards	Limite le nombre de proxys pouvant relayer une requête TRACE.	3
Réponse
⤢Content-Type	Déclare le type de média du corps, sur les requêtes comme les réponses.	text/html; charset=utf-8
⤢Content-Length	Donne la taille du corps en octets.	3489
⤢Cache-Control	Dirige la façon dont les caches stockent la requête ou la réponse.	no-cache
⤢Set-Cookie	Demande au navigateur de stocker un cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Nomme l'URL de la cible d'une redirection.	https://example.com/new-location
⤢ETag	Donne une étiquette de version du corps, utilisée par les requêtes conditionnelles.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Donne la date et l'heure du dernier changement du corps.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Liste les en-têtes de requête dont dépend une réponse mise en cache.	Accept-Encoding
⤢Content-Encoding	Nomme la compression appliquée au corps.	gzip
⤢Transfer-Encoding	Nomme le format de transfert utilisé pour envoyer le corps.	chunked
⤢Retry-After	Indique au client combien de temps attendre avant la requête suivante.	120
⤢Allow	Liste les méthodes prises en charge par la ressource.	GET, POST, HEAD
⤢Age	Indique depuis combien de temps la réponse est en cache.	2463
⤢Server	Nomme le logiciel serveur derrière la réponse.	cloudflare
⤢Date	Donne l'heure de production de la réponse.	Wed, 21 Oct 2025 07:28:00 GMT
Conditionnels
⤢If-None-Match	Demande un corps à jour seulement si l'ETag a changé.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Demande le corps seulement s'il a changé depuis la date.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Fait réussir la requête seulement lorsque l'ETag correspond.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Fait réussir la requête seulement lorsque le corps est inchangé depuis la date.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Applique Range seulement lorsque l'ETag ou la date correspond encore.	"33a64df551425fcc55e4d42da148ef95"
Sécurité
⤢Strict-Transport-Security	Impose HTTPS pour les requêtes futures vers cet hôte.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Liste blanche des sources que le navigateur peut charger.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Empêche d'autres sites d'encadrer cette page ; remplacé par la directive CSP frame-ancestors, que les navigateurs appliquent à la place quand les deux sont définis.	DENY
⤢X-Content-Type-Options	Empêche le navigateur de deviner un autre type de contenu.	nosniff
⤢Referrer-Policy	Limite les données de référent envoyées avec les requêtes sortantes.	strict-origin-when-cross-origin
⤢Permissions-Policy	Autorise ou bloque des fonctions du navigateur, comme la caméra ou la géolocalisation.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Isole la page des fenêtres du navigateur d'origines différentes.	same-origin
CORS
⤢Access-Control-Allow-Origin	Nomme l'origine autorisée à lire la réponse.	https://example.com
⤢Access-Control-Allow-Methods	Liste les méthodes HTTP permises en CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Liste les en-têtes de requête autorisés en CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Permet aux requêtes avec identifiants de lire la réponse.	true
⤢Access-Control-Expose-Headers	Liste les en-têtes de réponse que la page peut lire depuis un script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Définit la durée de mise en cache du résultat du preflight par le navigateur.	600
⤢Access-Control-Request-Method	Indique au serveur la méthode qu'utilisera la requête réelle.	DELETE
⤢Access-Control-Request-Headers	Indique au serveur les en-têtes qu'enverra la requête réelle.	Content-Type, Authorization
⤢Timing-Allow-Origin	Permet à l'origine nommée de lire les données détaillées de Resource Timing.	https://example.com
Contenu
⤢Content-Disposition	Indique au navigateur d'afficher le corps ou de l'enregistrer comme fichier.	attachment; filename="report.pdf"
⤢Content-Range	Indique quelle plage d'octets couvre un corps partiel.	bytes 0-1023/146515
⤢Accept-Ranges	Indique au client que le serveur accepte les requêtes par plages d'octets.	bytes
⤢Link	Pointe vers des ressources liées, comme la page suivante.	</page/2>; rel="next"
⤢Alt-Svc	Pointe vers un autre point de terminaison de service, comme HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Nomme le schéma d'authentification exigé par le serveur après un 401.	Bearer realm="api"