Header HTTPExplained

58 of 58 rows

Header↕	Scopo↕	Esempio↕
Richiesta
⤢Host	Indica il server e la porta a cui è diretta la richiesta.	developer.mozilla.org
⤢User-Agent	Identifica il software client che effettua la richiesta.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Dichiara i tipi di media che il client può elaborare.	text/html,application/xhtml+xml,application/json
⤢Authorization	Trasporta le credenziali che autenticano il client.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Rinvia al server di origine i cookie memorizzati.	sessionid=38afes7a8; theme=dark
⤢Referer	Indica l'URL della pagina che ha portato qui.	https://example.com/docs/index.html
⤢Accept-Encoding	Elenca le codifiche di compressione accettate dal client.	gzip, deflate, br
⤢Accept-Language	Ordina le lingue naturali preferite dal client.	en-US,en;q=0.9
⤢Origin	Indica l'origine che ha avviato la richiesta.	https://example.com
⤢Range	Chiede solo una parte del body, espressa come intervallo di byte.	bytes=0-1023
⤢X-Forwarded-For	Elenca gli IP di client e proxy lungo il percorso della richiesta.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Comunica all'origine quale protocollo ha usato il client.	https
⤢Forwarded	Raccoglie il percorso dei proxy in un unico campo standard.	for=203.0.113.45;proto=https
⤢Connection	Controlla se la connessione resta aperta dopo questo scambio.	keep-alive
⤢Expect	Stabilisce cosa il server deve confermare prima che il client invii il body.	100-continue
⤢Max-Forwards	Limita quanti proxy possono inoltrare una richiesta TRACE.	3
Risposta
⤢Content-Type	Dichiara il tipo di media del body in richieste e risposte.	text/html; charset=utf-8
⤢Content-Length	Indica la dimensione del body in byte.	3489
⤢Cache-Control	Indirizza come le cache memorizzano la richiesta o la risposta.	no-cache
⤢Set-Cookie	Chiede al browser di memorizzare un cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Indica l'URL della destinazione di un redirect.	https://example.com/new-location
⤢ETag	Fornisce un tag di versione per il body, usato dalle richieste condizionali.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Indica data e ora dell'ultima modifica del body.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Elenca gli header di richiesta da cui dipende una risposta in cache.	Accept-Encoding
⤢Content-Encoding	Indica la compressione applicata al body.	gzip
⤢Transfer-Encoding	Indica il formato di trasporto usato per inviare il body.	chunked
⤢Retry-After	Dice al client quanto aspettare prima della richiesta successiva.	120
⤢Allow	Elenca i metodi supportati dalla risorsa.	GET, POST, HEAD
⤢Age	Segnala da quanto tempo la risposta è in cache.	2463
⤢Server	Indica il software server dietro la risposta.	cloudflare
⤢Date	Indica l'istante in cui la risposta è stata prodotta.	Wed, 21 Oct 2025 07:28:00 GMT
Condizionali
⤢If-None-Match	Chiede un body nuovo solo se l'ETag è cambiato.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Richiede il body solo se è cambiato dalla data indicata.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Fa riuscire la richiesta solo quando l'ETag corrisponde.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Fa riuscire la richiesta solo quando il body è invariato dalla data indicata.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Applica il Range solo quando l'ETag o la data corrispondono ancora.	"33a64df551425fcc55e4d42da148ef95"
Sicurezza
⤢Strict-Transport-Security	Impone HTTPS per le richieste future verso questo host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Mette in whitelist le sorgenti che il browser può caricare.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Impedisce ad altri siti di incorniciare questa pagina; soppiantato dalla direttiva CSP frame-ancestors, che i browser onorano al suo posto quando entrambe sono impostate.	DENY
⤢X-Content-Type-Options	Impedisce al browser di dedurre un tipo di contenuto diverso.	nosniff
⤢Referrer-Policy	Limita i dati del referrer inviati con le richieste in uscita.	strict-origin-when-cross-origin
⤢Permissions-Policy	Concede o blocca funzioni del browser, come fotocamera o geolocalizzazione.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Isola la pagina dalle finestre del browser cross-origin.	same-origin
CORS
⤢Access-Control-Allow-Origin	Indica quale origine può leggere la risposta.	https://example.com
⤢Access-Control-Allow-Methods	Elenca i metodi HTTP permessi in CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Elenca gli header di richiesta ammessi in CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Consente alle richieste con credenziali di leggere la risposta.	true
⤢Access-Control-Expose-Headers	Elenca gli header di risposta che la pagina può leggere da script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Imposta per quanto tempo il browser mette in cache il risultato del preflight.	600
⤢Access-Control-Request-Method	Comunica al server quale metodo userà la richiesta reale.	DELETE
⤢Access-Control-Request-Headers	Comunica al server quali header invierà la richiesta reale.	Content-Type, Authorization
⤢Timing-Allow-Origin	Consente all'origine indicata di leggere i dati dettagliati di resource timing.	https://example.com
Contenuto
⤢Content-Disposition	Dice al browser di mostrare il body o salvarlo come file.	attachment; filename="report.pdf"
⤢Content-Range	Segnala quale intervallo di byte copre un body parziale.	bytes 0-1023/146515
⤢Accept-Ranges	Comunica al client che il server accetta richieste per intervalli di byte.	bytes
⤢Link	Punta a risorse correlate, come la pagina successiva.	</page/2>; rel="next"
⤢Alt-Svc	Punta a un altro endpoint del servizio, come HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Indica lo schema di autenticazione richiesto dal server dopo un 401.	Bearer realm="api"