HTTP-hoderExplained

58 of 58 rows

Header↕	Formål↕	Eksempel↕
Forespørsel
⤢Host	Navngir serveren og porten forespørselen gjelder.	developer.mozilla.org
⤢User-Agent	Identifiserer klientprogramvaren som sender forespørselen.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Oppgir mediatypene klienten kan behandle.	text/html,application/xhtml+xml,application/json
⤢Authorization	Bærer legitimasjon som autentiserer klienten.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Sender lagrede informasjonskapsler tilbake til opphavsserveren.	sessionid=38afes7a8; theme=dark
⤢Referer	Gir URL-en til siden som lenket hit.	https://example.com/docs/index.html
⤢Accept-Encoding	Lister komprimeringskodene klienten godtar.	gzip, deflate, br
⤢Accept-Language	Rangerer de naturlige språkene klienten foretrekker.	en-US,en;q=0.9
⤢Origin	Navngir opphavet som startet forespørselen.	https://example.com
⤢Range	Ber om bare en del av kroppen, oppgitt som et byteområde.	bytes=0-1023
⤢X-Forwarded-For	Lister klient- og proxy-IP-adressene langs forespørselsstien.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Forteller opphavet hvilken protokoll klienten brukte.	https
⤢Forwarded	Bærer proxystien i ett standardfelt.	for=203.0.113.45;proto=https
⤢Connection	Styrer om tilkoblingen holdes åpen etter denne utvekslingen.	keep-alive
⤢Expect	Angir hva serveren må bekrefte før klienten sender kroppen.	100-continue
⤢Max-Forwards	Begrenser hvor mange proxyer som kan videresende en TRACE-forespørsel.	3
Svar
⤢Content-Type	Oppgir mediatypen til kroppen i forespørsler og svar.	text/html; charset=utf-8
⤢Content-Length	Gir størrelsen på kroppen i byte.	3489
⤢Cache-Control	Styrer hvordan mellomlagre lagrer forespørselen eller svaret.	no-cache
⤢Set-Cookie	Ber nettleseren om å lagre en informasjonskapsel.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Navngir URL-en til et viderekoblingsmål.	https://example.com/new-location
⤢ETag	Gir en versjonskode for kroppen, brukt av betingede forespørsler.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Gir dato og klokkeslett for da kroppen sist ble endret.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Lister forespørselshodene et mellomlagret svar avhenger av.	Accept-Encoding
⤢Content-Encoding	Navngir komprimeringen som er brukt på kroppen.	gzip
⤢Transfer-Encoding	Navngir overføringsformatet som brukes til å flytte kroppen.	chunked
⤢Retry-After	Forteller klienten hvor lenge den skal vente før neste forespørsel.	120
⤢Allow	Lister metodene ressursen støtter.	GET, POST, HEAD
⤢Age	Rapporterer hvor lenge svaret har ligget i et mellomlager.	2463
⤢Server	Navngir serverprogramvaren bak svaret.	cloudflare
⤢Date	Gir tidspunktet svaret ble produsert.	Wed, 21 Oct 2025 07:28:00 GMT
Betinget
⤢If-None-Match	Ber om en ny kropp bare hvis ETag-en er endret.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Ber om kroppen bare hvis den er endret etter datoen.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Gjør at forespørselen lykkes bare når ETag-en stemmer.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Gjør at forespørselen lykkes bare når kroppen er uendret siden datoen.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Bruker Range bare når ETag-en eller datoen fortsatt stemmer.	"33a64df551425fcc55e4d42da148ef95"
Sikkerhet
⤢Strict-Transport-Security	Påtvinger HTTPS for fremtidige forespørsler til denne verten.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Hvitelister kildene nettleseren kan laste fra.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Hindrer andre nettsteder i å bygge inn denne siden i en ramme; avløst av CSP-direktivet frame-ancestors, som nettlesere følger i stedet når begge er satt.	DENY
⤢X-Content-Type-Options	Hindrer nettleseren i å gjette en annen innholdstype.	nosniff
⤢Referrer-Policy	Begrenser referrer-dataene som sendes med utgående forespørsler.	strict-origin-when-cross-origin
⤢Permissions-Policy	Gir eller blokkerer nettleserfunksjoner, som kamera eller geolokalisering.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Isolerer siden fra nettleservinduer fra andre opphav.	same-origin
CORS
⤢Access-Control-Allow-Origin	Navngir hvilket opphav som kan lese svaret.	https://example.com
⤢Access-Control-Allow-Methods	Lister HTTP-metodene som er tillatt i CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Lister forespørselshodene som er tillatt i CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Lar forespørsler med legitimasjon lese svaret.	true
⤢Access-Control-Expose-Headers	Lister svarhodene siden kan lese fra skript.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Angir hvor lenge nettleseren mellomlagrer resultatet av preflight.	600
⤢Access-Control-Request-Method	Forteller serveren hvilken metode den egentlige forespørselen vil bruke.	DELETE
⤢Access-Control-Request-Headers	Forteller serveren hvilke hoder den egentlige forespørselen vil sende.	Content-Type, Authorization
⤢Timing-Allow-Origin	Lar det navngitte opphavet lese detaljerte tidtakingdata for ressurser.	https://example.com
Innhold
⤢Content-Disposition	Ber nettleseren vise kroppen eller lagre den som en fil.	attachment; filename="report.pdf"
⤢Content-Range	Rapporterer hvilket byteområde en delvis kropp dekker.	bytes 0-1023/146515
⤢Accept-Ranges	Forteller klienten at serveren godtar forespørsler om byteområder.	bytes
⤢Link	Peker på beslektede ressurser, som neste side.	</page/2>; rel="next"
⤢Alt-Svc	Peker på et annet tjenesteendepunkt, som HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Navngir autentiseringsmetoden serveren krever etter en 401.	Bearer realm="api"