HTTP fejlécekExplained

58 of 58 rows

Fejléc↕	Cél↕	Példa↕
Kérés
⤢Host	Megnevezi a kiszolgálót és a portot, amelyre a kérés irányul.	developer.mozilla.org
⤢User-Agent	Azonosítja a kérést küldő kliensszoftvert.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Meghatározza azokat a médiatípusokat, amelyeket a kliens fel tud dolgozni.	text/html,application/xhtml+xml,application/json
⤢Authorization	A kliens hitelesítéséhez szükséges hitelesítő adatokat hordozza.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Visszaküldi a tárolt sütiket az eredeti kiszolgálónak.	sessionid=38afes7a8; theme=dark
⤢Referer	Megadja annak az oldalnak az URL-jét, amelyről ide hivatkozott.	https://example.com/docs/index.html
⤢Accept-Encoding	Felsorolja a tömörítési kódolásokat, amelyeket a kliens elfogad.	gzip, deflate, br
⤢Accept-Language	Rangsorolja a kliens által előnyben részesített természetes nyelveket.	en-US,en;q=0.9
⤢Origin	Megnevezi az origót, amely a kérést kezdeményezte.	https://example.com
⤢Range	Csak a törzs egy részét kéri, bájttartományként megadva.	bytes=0-1023
⤢X-Forwarded-For	Felsorolja a kliens és a proxyk IP-címeit a kérés útvonalán.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Megmondja a kiszolgálónak, melyik protokollt használta a kliens.	https
⤢Forwarded	A proxyk útvonalát egyetlen szabványos mezőben hordozza.	for=203.0.113.45;proto=https
⤢Connection	Szabályozza, hogy a kapcsolat nyitva marad-e e csere után.	keep-alive
⤢Expect	Meghatározza, mit kell a kiszolgálónak megerősítenie, mielőtt a kliens elküldi a törzset.	100-continue
⤢Max-Forwards	Korlátozza, hány proxy továbbíthat egy TRACE kérést.	3
Válasz
⤢Content-Type	Meghatározza a törzs médiatípusát kéréseken és válaszokon.	text/html; charset=utf-8
⤢Content-Length	Megadja a törzs méretét bájtban.	3489
⤢Cache-Control	Irányítja, hogyan tárolja a gyorsítótár a kérést vagy a választ.	no-cache
⤢Set-Cookie	Megmondja a böngészőnek, hogy tároljon egy sütit.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Megnevezi az átirányítási cél URL-jét.	https://example.com/new-location
⤢ETag	Verziójelölőt ad a törzshöz, amelyet a feltételes kérések használnak.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Megadja a dátumot és az időt, amikor a törzs utoljára változott.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Felsorolja azokat a kérésfejléceket, amelyektől egy gyorsítótárazott válasz függ.	Accept-Encoding
⤢Content-Encoding	Megnevezi a törzsre alkalmazott tömörítést.	gzip
⤢Transfer-Encoding	Megnevezi a törzs átviteléhez használt átviteli formátumot.	chunked
⤢Retry-After	Megmondja a kliensnek, mennyit várjon a következő kérés előtt.	120
⤢Allow	Felsorolja az erőforrás által támogatott metódusokat.	GET, POST, HEAD
⤢Age	Jelenti, mennyi ideig tartózkodott a válasz gyorsítótárban.	2463
⤢Server	Megnevezi a válasz mögött álló kiszolgálószoftvert.	cloudflare
⤢Date	Megadja a válasz előállításának idejét.	Wed, 21 Oct 2025 07:28:00 GMT
Feltételes
⤢If-None-Match	Csak akkor kér friss törzset, ha az ETag megváltozott.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Csak akkor kéri a törzset, ha a megadott dátum óta változott.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	A kérés csak akkor sikerül, ha az ETag egyezik.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	A kérés csak akkor sikerül, ha a törzs a megadott dátum óta változatlan.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Csak akkor alkalmazza a Range-t, ha az ETag vagy a dátum még egyezik.	"33a64df551425fcc55e4d42da148ef95"
Biztonság
⤢Strict-Transport-Security	HTTPS-re kényszeríti a gazdagép felé irányuló további kéréseket.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Fehérlistára teszi azokat a forrásokat, amelyeket a böngésző betölthet.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Megakadályozza, hogy más oldalak beágyazzák ezt az oldalt; a CSP frame-ancestors direktívája váltotta fel, amelyet a böngészők elsőbbséget adnak, ha mindkettő be van állítva.	DENY
⤢X-Content-Type-Options	Megakadályozza, hogy a böngésző más tartalomtípust találgasson.	nosniff
⤢Referrer-Policy	Korlátozza a kimenő kérésekkel együtt küldött referrer-adatokat.	strict-origin-when-cross-origin
⤢Permissions-Policy	Engedélyezi vagy letiltja a böngészőfunkciókat, például a kamerát vagy a földrajzi helymeghatározást.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Elkülöníti az oldalt a cross-origin böngészőablakoktól.	same-origin
CORS
⤢Access-Control-Allow-Origin	Megnevezi, melyik origó olvashatja el a választ.	https://example.com
⤢Access-Control-Allow-Methods	Felsorolja a CORS-ban engedélyezett HTTP-metódusokat.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Felsorolja a CORS-ban engedélyezett kérésfejléceket.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Lehetővé teszi, hogy a hitelesítő adatokkal küldött kérések elolvassák a választ.	true
⤢Access-Control-Expose-Headers	Felsorolja azokat a válaszfejléceket, amelyeket az oldal szkriptből olvashat.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Beállítja, mennyi ideig gyorsítótárazza a böngésző a preflight eredményét.	600
⤢Access-Control-Request-Method	Megmondja a kiszolgálónak, melyik metódust fogja használni a tényleges kérés.	DELETE
⤢Access-Control-Request-Headers	Megmondja a kiszolgálónak, mely fejléceket fogja küldeni a tényleges kérés.	Content-Type, Authorization
⤢Timing-Allow-Origin	Lehetővé teszi a megnevezett origó számára a részletes erőforrás-időzítési adatok olvasását.	https://example.com
Tartalom
⤢Content-Disposition	Megmondja a böngészőnek, hogy jelenítse meg a törzset, vagy mentse fájlként.	attachment; filename="report.pdf"
⤢Content-Range	Jelenti, melyik bájttartományt fedi le egy részleges törzs.	bytes 0-1023/146515
⤢Accept-Ranges	Megmondja a kliensnek, hogy a kiszolgáló elfogadja a bájttartomány-kéréseket.	bytes
⤢Link	Kapcsolódó erőforrásokra mutat, például a következő oldalra.	</page/2>; rel="next"
⤢Alt-Svc	Másik szolgáltatásvégpontra mutat, például HTTP/3-ra.	h3=":443"; ma=86400
⤢WWW-Authenticate	Megnevezi a 401 után a kiszolgáló által megkövetelt hitelesítési sémát.	Bearer realm="api"