HTTP-headersExplained

58 of 58 rows

Header↕	Doel↕	Voorbeeld↕
Verzoek
⤢Host	Noemt de server en poort waar het request naartoe gaat.	developer.mozilla.org
⤢User-Agent	Identificeert de clientsoftware die het request verstuurt.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Declareert de mediatypes die de client kan verwerken.	text/html,application/xhtml+xml,application/json
⤢Authorization	Draagt referenties mee die de client authenticeren.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Stuurt opgeslagen cookies terug naar de originserver.	sessionid=38afes7a8; theme=dark
⤢Referer	Geeft de URL van de pagina die hiernaar verwees.	https://example.com/docs/index.html
⤢Accept-Encoding	Somt de compressie-encodings op die de client accepteert.	gzip, deflate, br
⤢Accept-Language	Rangschikt de natuurlijke talen die de client verkiest.	en-US,en;q=0.9
⤢Origin	Noemt de origin die het request startte.	https://example.com
⤢Range	Vraagt slechts een deel van de body, opgegeven als een bytebereik.	bytes=0-1023
⤢X-Forwarded-For	Somt de client- en proxy-IP's langs het pad van het request op.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Vertelt de origin welk protocol de client gebruikte.	https
⤢Forwarded	Draagt het proxypad over in één standaardveld.	for=203.0.113.45;proto=https
⤢Connection	Bepaalt of de verbinding openblijft na deze uitwisseling.	keep-alive
⤢Expect	Stelt wat de server moet bevestigen voordat de client de body verstuurt.	100-continue
⤢Max-Forwards	Beperkt hoeveel proxy's een TRACE-request mogen doorsturen.	3
Antwoord
⤢Content-Type	Declareert het mediatype van de body in requests en responses.	text/html; charset=utf-8
⤢Content-Length	Geeft de grootte van de body in bytes.	3489
⤢Cache-Control	Stuurt hoe caches het request of de response opslaan.	no-cache
⤢Set-Cookie	Vertelt de browser een cookie op te slaan.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Noemt de URL van een omleidingsdoel.	https://example.com/new-location
⤢ETag	Geeft een versielabel voor de body, gebruikt door conditionele requests.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Geeft de datum en tijd waarop de body voor het laatst wijzigde.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Somt de requestheaders op waarvan een gecachte response afhangt.	Accept-Encoding
⤢Content-Encoding	Noemt de compressie die op de body is toegepast.	gzip
⤢Transfer-Encoding	Noemt het wireformaat waarmee de body wordt overgebracht.	chunked
⤢Retry-After	Vertelt de client hoe lang te wachten voor het volgende request.	120
⤢Allow	Somt de methoden op die de resource ondersteunt.	GET, POST, HEAD
⤢Age	Rapporteert hoe lang de response al in een cache heeft gezeten.	2463
⤢Server	Noemt de serversoftware achter de response.	cloudflare
⤢Date	Geeft het tijdstip waarop de response is geproduceerd.	Wed, 21 Oct 2025 07:28:00 GMT
Voorwaardelijk
⤢If-None-Match	Vraagt een verse body alleen als de ETag is gewijzigd.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Vraagt de body alleen als die sinds de datum is gewijzigd.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Laat het request alleen slagen wanneer de ETag overeenkomt.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Laat het request alleen slagen wanneer de body sinds de datum ongewijzigd is.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Past de Range alleen toe wanneer de ETag of datum nog klopt.	"33a64df551425fcc55e4d42da148ef95"
Beveiliging
⤢Strict-Transport-Security	Dwingt HTTPS af voor toekomstige requests naar deze host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Zet de bronnen waaruit de browser mag laden op een allowlist.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Voorkomt dat andere sites deze pagina framen; verdrongen door de CSP-richtlijn frame-ancestors, die browsers volgen wanneer beide zijn ingesteld.	DENY
⤢X-Content-Type-Options	Voorkomt dat de browser een ander contenttype gaat raden.	nosniff
⤢Referrer-Policy	Beperkt de referrergegevens die met uitgaande requests worden meegestuurd.	strict-origin-when-cross-origin
⤢Permissions-Policy	Verleent of blokkeert browserfuncties, zoals camera of geolocatie.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Isoleert de pagina van browservensters van andere origins.	same-origin
CORS
⤢Access-Control-Allow-Origin	Noemt welke origin de response mag lezen.	https://example.com
⤢Access-Control-Allow-Methods	Somt de HTTP-methoden op die in CORS zijn toegestaan.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Somt de requestheaders op die in CORS zijn toegestaan.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Laat requests met referenties de response lezen.	true
⤢Access-Control-Expose-Headers	Somt de responseheaders op die de pagina vanuit script mag lezen.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Bepaalt hoe lang de browser het resultaat van de preflight cachet.	600
⤢Access-Control-Request-Method	Vertelt de server welke methode het werkelijke request zal gebruiken.	DELETE
⤢Access-Control-Request-Headers	Vertelt de server welke headers het werkelijke request zal meesturen.	Content-Type, Authorization
⤢Timing-Allow-Origin	Laat de genoemde origin gedetailleerde timinggegevens van resources lezen.	https://example.com
Inhoud
⤢Content-Disposition	Vertelt de browser de body te tonen of als bestand op te slaan.	attachment; filename="report.pdf"
⤢Content-Range	Rapporteert welk bytebereik een gedeeltelijke body bestrijkt.	bytes 0-1023/146515
⤢Accept-Ranges	Vertelt de client dat de server requests voor bytebereiken accepteert.	bytes
⤢Link	Verwijst naar gerelateerde resources, zoals de volgende pagina.	</page/2>; rel="next"
⤢Alt-Svc	Verwijst naar een ander service-endpoint, zoals HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Noemt het authschema dat de server vereist na een 401.	Bearer realm="api"