Header HTTPExplained

58 of 58 rows

Header↕	Kegunaan↕	Contoh↕
Permintaan
⤢Host	Menyebutkan server dan port yang dituju permintaan.	developer.mozilla.org
⤢User-Agent	Mengidentifikasi perangkat lunak klien yang membuat permintaan.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Menyatakan jenis media yang dapat diproses klien.	text/html,application/xhtml+xml,application/json
⤢Authorization	Membawa kredensial yang mengautentikasi klien.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Mengirim kembali cookie tersimpan ke server asal.	sessionid=38afes7a8; theme=dark
⤢Referer	Memberikan URL halaman yang menautkan ke sini.	https://example.com/docs/index.html
⤢Accept-Encoding	Mendaftar encoding kompresi yang diterima klien.	gzip, deflate, br
⤢Accept-Language	Mengurutkan preferensi bahasa alami klien.	en-US,en;q=0.9
⤢Origin	Menyebutkan origin yang memulai permintaan.	https://example.com
⤢Range	Meminta hanya sebagian body, dinyatakan sebagai rentang byte.	bytes=0-1023
⤢X-Forwarded-For	Mendaftar IP klien dan proxy di sepanjang jalur permintaan.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Memberi tahu origin protokol mana yang digunakan klien.	https
⤢Forwarded	Membawa jalur proxy dalam satu field standar.	for=203.0.113.45;proto=https
⤢Connection	Mengontrol apakah koneksi tetap terbuka setelah pertukaran ini.	keep-alive
⤢Expect	Menyatakan apa yang harus dikonfirmasi server sebelum klien mengirim body.	100-continue
⤢Max-Forwards	Membatasi berapa banyak proxy yang boleh meneruskan permintaan TRACE.	3
Respons
⤢Content-Type	Menyatakan jenis media dari body pada permintaan dan respons.	text/html; charset=utf-8
⤢Content-Length	Memberikan ukuran body dalam byte.	3489
⤢Cache-Control	Mengarahkan bagaimana cache menyimpan permintaan atau respons.	no-cache
⤢Set-Cookie	Memberi tahu browser untuk menyimpan cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Menyebutkan URL target pengalihan.	https://example.com/new-location
⤢ETag	Memberikan tag versi untuk body, digunakan oleh permintaan bersyarat.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Memberikan tanggal dan waktu body terakhir diubah.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Mendaftar header permintaan yang menjadi dependensi respons ter-cache.	Accept-Encoding
⤢Content-Encoding	Menyebutkan kompresi yang diterapkan pada body.	gzip
⤢Transfer-Encoding	Menyebutkan format transmisi yang digunakan untuk memindahkan body.	chunked
⤢Retry-After	Memberi tahu klien berapa lama harus menunggu sebelum permintaan berikutnya.	120
⤢Allow	Mendaftar metode yang didukung resource.	GET, POST, HEAD
⤢Age	Melaporkan berapa lama respons telah berada di cache.	2463
⤢Server	Menyebutkan perangkat lunak server di balik respons.	cloudflare
⤢Date	Memberikan waktu respons dibuat.	Wed, 21 Oct 2025 07:28:00 GMT
Bersyarat
⤢If-None-Match	Meminta body baru hanya jika ETag berubah.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Meminta body hanya jika berubah sejak tanggal tersebut.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Membuat permintaan berhasil hanya jika ETag cocok.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Membuat permintaan berhasil hanya jika body tidak berubah sejak tanggal tersebut.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Menerapkan Range hanya jika ETag atau tanggal masih cocok.	"33a64df551425fcc55e4d42da148ef95"
Keamanan
⤢Strict-Transport-Security	Memaksa HTTPS untuk permintaan berikutnya ke host ini.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Mendaftar sumber yang boleh dimuat browser.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Mencegah situs lain membingkai halaman ini; digantikan oleh direktif frame-ancestors CSP, yang dipatuhi browser sebagai gantinya bila keduanya diatur.	DENY
⤢X-Content-Type-Options	Mencegah browser menebak jenis konten yang berbeda.	nosniff
⤢Referrer-Policy	Membatasi data referrer yang dikirim dengan permintaan keluar.	strict-origin-when-cross-origin
⤢Permissions-Policy	Mengizinkan atau memblokir fitur browser, seperti kamera atau geolokasi.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Mengisolasi halaman dari jendela browser lintas-origin.	same-origin
CORS
⤢Access-Control-Allow-Origin	Menyebutkan origin mana yang boleh membaca respons.	https://example.com
⤢Access-Control-Allow-Methods	Mendaftar metode HTTP yang diizinkan dalam CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Mendaftar header permintaan yang diizinkan dalam CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Memungkinkan permintaan dengan kredensial membaca respons.	true
⤢Access-Control-Expose-Headers	Mendaftar header respons yang boleh dibaca halaman dari skrip.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Mengatur berapa lama browser menyimpan hasil preflight di cache.	600
⤢Access-Control-Request-Method	Memberi tahu server metode mana yang akan digunakan permintaan sebenarnya.	DELETE
⤢Access-Control-Request-Headers	Memberi tahu server header mana yang akan dikirim permintaan sebenarnya.	Content-Type, Authorization
⤢Timing-Allow-Origin	Memungkinkan origin yang disebutkan membaca data pengaturan waktu resource secara terperinci.	https://example.com
Konten
⤢Content-Disposition	Memberi tahu browser untuk menampilkan body atau menyimpannya sebagai file.	attachment; filename="report.pdf"
⤢Content-Range	Melaporkan rentang byte apa yang dicakup body parsial.	bytes 0-1023/146515
⤢Accept-Ranges	Memberi tahu klien bahwa server menerima permintaan rentang byte.	bytes
⤢Link	Menunjuk ke resource terkait, seperti halaman berikutnya.	</page/2>; rel="next"
⤢Alt-Svc	Menunjuk ke endpoint layanan lain, seperti HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Menyebutkan skema autentikasi yang disyaratkan server setelah 401.	Bearer realm="api"