HTTP हेडरExplained

58 of 58 rows

हेडर↕	उद्देश्य↕	उदाहरण↕
अनुरोध
⤢Host	उस सर्वर और पोर्ट को बताता है जिसे अनुरोध लक्षित करता है।	developer.mozilla.org
⤢User-Agent	अनुरोध भेजने वाले क्लाइंट सॉफ़्टवेयर की पहचान करता है।	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	वे मीडिया प्रकार बताता है जिन्हें क्लाइंट संसाधित कर सकता है।	text/html,application/xhtml+xml,application/json
⤢Authorization	वे क्रेडेंशियल ले जाता है जो क्लाइंट को प्रमाणित करते हैं।	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	संग्रहीत कुकीज़ को मूल सर्वर को वापस भेजता है।	sessionid=38afes7a8; theme=dark
⤢Referer	उस पृष्ठ का URL देता है जिससे यहाँ लिंक हुआ था।	https://example.com/docs/index.html
⤢Accept-Encoding	वे कंप्रेशन एन्कोडिंग सूचीबद्ध करता है जिन्हें क्लाइंट स्वीकार करता है।	gzip, deflate, br
⤢Accept-Language	क्लाइंट की पसंद की प्राकृतिक भाषाओं को क्रमबद्ध करता है।	en-US,en;q=0.9
⤢Origin	उस मूल को बताता है जिसने अनुरोध शुरू किया।	https://example.com
⤢Range	बॉडी का केवल एक हिस्सा माँगता है, बाइट रेंज के रूप में।	bytes=0-1023
⤢X-Forwarded-For	अनुरोध के पथ में क्लाइंट और प्रॉक्सी के IP पते सूचीबद्ध करता है।	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	सर्वर को बताता है कि क्लाइंट ने कौन-सा प्रोटोकॉल उपयोग किया।	https
⤢Forwarded	प्रॉक्सी पथ को एक ही मानक फ़ील्ड में ले जाता है।	for=203.0.113.45;proto=https
⤢Connection	नियंत्रित करता है कि इस अदला-बदली के बाद कनेक्शन खुला रहेगा या नहीं।	keep-alive
⤢Expect	बताता है कि क्लाइंट द्वारा बॉडी भेजने से पहले सर्वर को क्या पुष्टि करनी है।	100-continue
⤢Max-Forwards	सीमित करता है कि कितने प्रॉक्सी एक TRACE अनुरोध आगे भेज सकते हैं।	3
प्रतिक्रिया
⤢Content-Type	अनुरोधों और प्रतिक्रियाओं दोनों में बॉडी का मीडिया प्रकार बताता है।	text/html; charset=utf-8
⤢Content-Length	बॉडी का आकार बाइट्स में देता है।	3489
⤢Cache-Control	निर्देशित करता है कि कैश अनुरोध या प्रतिक्रिया को कैसे संग्रहीत करें।	no-cache
⤢Set-Cookie	ब्राउज़र को एक कुकी संग्रहीत करने के लिए कहता है।	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	रीडायरेक्ट लक्ष्य का URL बताता है।	https://example.com/new-location
⤢ETag	बॉडी का एक वर्शन टैग देता है, जिसका उपयोग सशर्त अनुरोध करते हैं।	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	वह दिनांक और समय देता है जब बॉडी अंतिम बार बदली थी।	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	वे अनुरोध हेडर सूचीबद्ध करता है जिन पर कैश की गई प्रतिक्रिया निर्भर करती है।	Accept-Encoding
⤢Content-Encoding	बॉडी पर लागू कंप्रेशन को बताता है।	gzip
⤢Transfer-Encoding	बॉडी ले जाने में प्रयुक्त वायर फ़ॉर्मैट को बताता है।	chunked
⤢Retry-After	क्लाइंट को बताता है कि अगले अनुरोध से पहले कितना इंतज़ार करना है।	120
⤢Allow	वे विधियाँ सूचीबद्ध करता है जिनका संसाधन समर्थन करता है।	GET, POST, HEAD
⤢Age	बताता है कि प्रतिक्रिया कितने समय से कैश में है।	2463
⤢Server	प्रतिक्रिया के पीछे के सर्वर सॉफ़्टवेयर को बताता है।	cloudflare
⤢Date	वह समय देता है जब प्रतिक्रिया बनाई गई थी।	Wed, 21 Oct 2025 07:28:00 GMT
सशर्त
⤢If-None-Match	नई बॉडी केवल तभी माँगता है जब ETag बदल गया हो।	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	बॉडी केवल तभी माँगता है जब वह उस दिनांक से बदल गई हो।	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	अनुरोध को केवल तभी सफल होने देता है जब ETag मेल खाता हो।	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	अनुरोध को केवल तभी सफल होने देता है जब बॉडी उस दिनांक से अपरिवर्तित हो।	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Range को केवल तभी लागू करता है जब ETag या दिनांक अभी भी मेल खाता हो।	"33a64df551425fcc55e4d42da148ef95"
सुरक्षा
⤢Strict-Transport-Security	इस होस्ट के भविष्य के अनुरोधों के लिए HTTPS थोपता है।	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	वे स्रोत सूचीबद्ध करता है जिन्हें ब्राउज़र लोड कर सकता है।	default-src 'self'; script-src 'self'
⤢X-Frame-Options	अन्य साइटों को इस पृष्ठ को फ़्रेम में रखने से रोकता है; इसकी जगह CSP के frame-ancestors निर्देश ने ले ली है, जिसे दोनों सेट होने पर ब्राउज़र मान्य मानते हैं।	DENY
⤢X-Content-Type-Options	ब्राउज़र को भिन्न सामग्री प्रकार का अनुमान लगाने से रोकता है।	nosniff
⤢Referrer-Policy	बाहर जाने वाले अनुरोधों के साथ भेजे जाने वाले रेफ़रर डेटा को सीमित करता है।	strict-origin-when-cross-origin
⤢Permissions-Policy	कैमरा या जियोलोकेशन जैसी ब्राउज़र सुविधाओं को अनुमति देता या अवरुद्ध करता है।	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	पृष्ठ को क्रॉस-ओरिजिन ब्राउज़र विंडो से अलग रखता है।	same-origin
CORS
⤢Access-Control-Allow-Origin	बताता है कि कौन-सा मूल प्रतिक्रिया पढ़ सकता है।	https://example.com
⤢Access-Control-Allow-Methods	CORS में अनुमत HTTP विधियों को सूचीबद्ध करता है।	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	CORS में अनुमत अनुरोध हेडर को सूचीबद्ध करता है।	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	क्रेडेंशियल वाले अनुरोधों को प्रतिक्रिया पढ़ने देता है।	true
⤢Access-Control-Expose-Headers	वे प्रतिक्रिया हेडर सूचीबद्ध करता है जिन्हें पृष्ठ स्क्रिप्ट से पढ़ सकता है।	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	तय करता है कि ब्राउज़र प्रीफ़्लाइट परिणाम को कितने समय तक कैश रखे।	600
⤢Access-Control-Request-Method	सर्वर को बताता है कि वास्तविक अनुरोध कौन-सी विधि उपयोग करेगा।	DELETE
⤢Access-Control-Request-Headers	सर्वर को बताता है कि वास्तविक अनुरोध कौन-से हेडर भेजेगा।	Content-Type, Authorization
⤢Timing-Allow-Origin	नामांकित मूल को विस्तृत रिसोर्स टाइमिंग डेटा पढ़ने देता है।	https://example.com
सामग्री
⤢Content-Disposition	ब्राउज़र को बताता है कि बॉडी दिखाए या उसे फ़ाइल के रूप में सहेजे।	attachment; filename="report.pdf"
⤢Content-Range	बताता है कि आंशिक बॉडी किस बाइट रेंज को कवर करती है।	bytes 0-1023/146515
⤢Accept-Ranges	क्लाइंट को बताता है कि सर्वर बाइट रेंज अनुरोध स्वीकार करता है।	bytes
⤢Link	अगले पृष्ठ जैसे संबंधित संसाधनों की ओर इशारा करता है।	</page/2>; rel="next"
⤢Alt-Svc	HTTP/3 जैसे सेवा के दूसरे एंडपॉइंट की ओर इशारा करता है।	h3=":443"; ma=86400
⤢WWW-Authenticate	401 के बाद सर्वर द्वारा अपेक्षित ऑथ स्कीम को बताता है।	Bearer realm="api"