Pengepala HTTPExplained

58 of 58 rows

Pengepala↕	Tujuan↕	Contoh↕
Permintaan
⤢Host	Menamakan pelayan dan port yang dituju oleh permintaan.	developer.mozilla.org
⤢User-Agent	Mengenal pasti perisian klien yang membuat permintaan.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Mengisytiharkan jenis media yang boleh diproses oleh klien.	text/html,application/xhtml+xml,application/json
⤢Authorization	Membawa kredensial yang mengesahkan identiti klien.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Menghantar semula cookie tersimpan ke pelayan asal.	sessionid=38afes7a8; theme=dark
⤢Referer	Memberikan URL halaman yang memaut ke sini.	https://example.com/docs/index.html
⤢Accept-Encoding	Menyenaraikan pengekodan mampatan yang diterima oleh klien.	gzip, deflate, br
⤢Accept-Language	Mengsusun keutamaan bahasa semula jadi klien.	en-US,en;q=0.9
⤢Origin	Menamakan asal yang memulakan permintaan.	https://example.com
⤢Range	Meminta sebahagian badan sahaja, dinyatakan sebagai julat bait.	bytes=0-1023
⤢X-Forwarded-For	Menyenaraikan IP klien dan proksi di sepanjang laluan permintaan.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Memberitahu asal protokol yang digunakan oleh klien.	https
⤢Forwarded	Membawa laluan proksi dalam satu medan piawai.	for=203.0.113.45;proto=https
⤢Connection	Mengawal sama ada sambungan kekal terbuka selepas pertukaran ini.	keep-alive
⤢Expect	Menyatakan apa yang mesti disahkan oleh pelayan sebelum klien menghantar badan.	100-continue
⤢Max-Forwards	Mengehadkan berapa banyak proksi boleh memajukan permintaan TRACE.	3
Respons
⤢Content-Type	Mengisytiharkan jenis media badan pada permintaan dan respons.	text/html; charset=utf-8
⤢Content-Length	Memberikan saiz badan dalam bait.	3489
⤢Cache-Control	Mengarahkan cara cache menyimpan permintaan atau respons.	no-cache
⤢Set-Cookie	Memberitahu pelayar untuk menyimpan cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Menamakan URL untuk sasaran lencongan.	https://example.com/new-location
⤢ETag	Memberikan tag versi untuk badan, digunakan oleh permintaan bersyarat.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Memberikan tarikh dan masa badan terakhir diubah.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Menyenaraikan pengepala permintaan yang menjadi kebergantungan respons ter-cache.	Accept-Encoding
⤢Content-Encoding	Menamakan mampatan yang diterapkan pada badan.	gzip
⤢Transfer-Encoding	Menamakan format pemindahan yang digunakan untuk menghantar badan.	chunked
⤢Retry-After	Memberitahu klien berapa lama perlu menunggu sebelum permintaan seterusnya.	120
⤢Allow	Menyenaraikan kaedah yang disokong oleh sumber.	GET, POST, HEAD
⤢Age	Melaporkan berapa lama respons telah berada dalam cache.	2463
⤢Server	Menamakan perisian pelayan di sebalik respons.	cloudflare
⤢Date	Memberikan masa respons dihasilkan.	Wed, 21 Oct 2025 07:28:00 GMT
Bersyarat
⤢If-None-Match	Meminta badan baharu hanya jika ETag berubah.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Meminta badan hanya jika ia berubah sejak tarikh tersebut.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Menjadikan permintaan berjaya hanya apabila ETag sepadan.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Menjadikan permintaan berjaya hanya apabila badan tidak berubah sejak tarikh tersebut.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Menerapkan Range hanya apabila ETag atau tarikh masih sepadan.	"33a64df551425fcc55e4d42da148ef95"
Keselamatan
⤢Strict-Transport-Security	Memaksa HTTPS untuk permintaan akan datang ke hos ini.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Menyenarai putih sumber yang boleh dimuat oleh pelayar.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Menghalang tapak lain daripada membingkai halaman ini; digantikan oleh arahan frame-ancestors CSP, yang dipatuhi pelayar sebaliknya apabila kedua-duanya ditetapkan.	DENY
⤢X-Content-Type-Options	Menghalang pelayar daripada meneka jenis kandungan yang berbeza.	nosniff
⤢Referrer-Policy	Mengehadkan data referrer yang dihantar bersama permintaan keluar.	strict-origin-when-cross-origin
⤢Permissions-Policy	Membenarkan atau menyekat ciri pelayar, seperti kamera atau geolokasi.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Mengasingkan halaman daripada tetingkap pelayar rentas-asal.	same-origin
CORS
⤢Access-Control-Allow-Origin	Menamakan asal mana yang boleh membaca respons.	https://example.com
⤢Access-Control-Allow-Methods	Menyenaraikan kaedah HTTP yang dibenarkan dalam CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Menyenaraikan pengepala permintaan yang dibenarkan dalam CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Membenarkan permintaan berkredensial membaca respons.	true
⤢Access-Control-Expose-Headers	Menyenaraikan pengepala respons yang boleh dibaca halaman daripada skrip.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Menetapkan berapa lama pelayar menyimpan hasil preflight dalam cache.	600
⤢Access-Control-Request-Method	Memberitahu pelayan kaedah mana yang akan digunakan oleh permintaan sebenar.	DELETE
⤢Access-Control-Request-Headers	Memberitahu pelayan pengepala mana yang akan dihantar oleh permintaan sebenar.	Content-Type, Authorization
⤢Timing-Allow-Origin	Membenarkan asal yang dinamakan membaca data pemasaan sumber terperinci.	https://example.com
Kandungan
⤢Content-Disposition	Memberitahu pelayar untuk memaparkan badan atau menyimpannya sebagai fail.	attachment; filename="report.pdf"
⤢Content-Range	Melaporkan julat bait yang diliputi oleh badan separa.	bytes 0-1023/146515
⤢Accept-Ranges	Memberitahu klien bahawa pelayan menerima permintaan julat bait.	bytes
⤢Link	Menunjuk kepada sumber berkaitan, seperti halaman seterusnya.	</page/2>; rel="next"
⤢Alt-Svc	Menunjuk kepada titik akhir perkhidmatan lain, seperti HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Menamakan skema pengesahan yang dituntut oleh pelayan selepas 401.	Bearer realm="api"