Nagłówki HTTPExplained

58 of 58 rows

Nagłówek↕	Zastosowanie↕	Przykład↕
Żądanie
⤢Host	Podaje nazwę serwera i portu, których dotyczy żądanie.	developer.mozilla.org
⤢User-Agent	Identyfikuje oprogramowanie klienta wysyłające żądanie.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Deklaruje typy mediów, które klient potrafi obsłużyć.	text/html,application/xhtml+xml,application/json
⤢Authorization	Przenosi dane uwierzytelniające klienta.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Odsyła zapisane pliki cookie z powrotem do serwera źródłowego.	sessionid=38afes7a8; theme=dark
⤢Referer	Podaje adres URL strony, z której prowadzi tu link.	https://example.com/docs/index.html
⤢Accept-Encoding	Wylicza kodowania kompresji akceptowane przez klienta.	gzip, deflate, br
⤢Accept-Language	Porządkuje języki naturalne preferowane przez klienta.	en-US,en;q=0.9
⤢Origin	Podaje origin, który zainicjował żądanie.	https://example.com
⤢Range	Prosi tylko o część ciała, podaną jako zakres bajtów.	bytes=0-1023
⤢X-Forwarded-For	Wylicza adresy IP klienta i proxy wzdłuż ścieżki żądania.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Informuje origin, jakiego protokołu użył klient.	https
⤢Forwarded	Przenosi ścieżkę proxy w jednym standardowym polu.	for=203.0.113.45;proto=https
⤢Connection	Decyduje, czy połączenie pozostaje otwarte po tej wymianie.	keep-alive
⤢Expect	Określa, co serwer musi potwierdzić, zanim klient wyśle ciało.	100-continue
⤢Max-Forwards	Ogranicza, ile proxy może przesłać dalej żądanie TRACE.	3
Odpowiedź
⤢Content-Type	Deklaruje typ mediów ciała w żądaniach i odpowiedziach.	text/html; charset=utf-8
⤢Content-Length	Podaje rozmiar ciała w bajtach.	3489
⤢Cache-Control	Kieruje, jak pamięci podręczne przechowują żądanie lub odpowiedź.	no-cache
⤢Set-Cookie	Nakazuje przeglądarce zapisać plik cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Podaje adres URL celu przekierowania.	https://example.com/new-location
⤢ETag	Nadaje znacznik wersji ciała, używany przez żądania warunkowe.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Podaje datę i czas ostatniej zmiany ciała.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Wylicza nagłówki żądania, od których zależy zbuforowana odpowiedź.	Accept-Encoding
⤢Content-Encoding	Podaje kompresję zastosowaną do ciała.	gzip
⤢Transfer-Encoding	Podaje format transmisji użyty do przesłania ciała.	chunked
⤢Retry-After	Informuje klienta, jak długo ma czekać przed kolejnym żądaniem.	120
⤢Allow	Wylicza metody obsługiwane przez zasób.	GET, POST, HEAD
⤢Age	Raportuje, jak długo odpowiedź spędziła w pamięci podręcznej.	2463
⤢Server	Podaje oprogramowanie serwera stojące za odpowiedzią.	cloudflare
⤢Date	Podaje czas wygenerowania odpowiedzi.	Wed, 21 Oct 2025 07:28:00 GMT
Warunkowe
⤢If-None-Match	Prosi o świeże ciało tylko wtedy, gdy zmienił się ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Żąda ciała tylko wtedy, gdy zmieniło się od podanej daty.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Sprawia, że żądanie powiedzie się tylko przy zgodnym ETag.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Sprawia, że żądanie powiedzie się tylko, gdy ciało nie zmieniło się od podanej daty.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Stosuje Range tylko wtedy, gdy ETag lub data nadal się zgadza.	"33a64df551425fcc55e4d42da148ef95"
Bezpieczeństwo
⤢Strict-Transport-Security	Wymusza HTTPS dla przyszłych żądań do tego hosta.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Wystawia na białą listę źródła, z których przeglądarka może pobierać.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Blokuje osadzanie tej strony w ramkach innych witryn; zastąpiony dyrektywą CSP frame-ancestors, którą przeglądarki honorują w pierwszej kolejności, gdy ustawiono obie.	DENY
⤢X-Content-Type-Options	Blokuje przeglądarce odgadywanie innego typu treści.	nosniff
⤢Referrer-Policy	Ogranicza dane referrera wysyłane z żądaniami wychodzącymi.	strict-origin-when-cross-origin
⤢Permissions-Policy	Nadaje lub blokuje funkcje przeglądarki, takie jak kamera lub geolokalizacja.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Izoluje stronę od okien przeglądarki z innych originów.	same-origin
CORS
⤢Access-Control-Allow-Origin	Podaje, który origin może odczytać odpowiedź.	https://example.com
⤢Access-Control-Allow-Methods	Wylicza metody HTTP dozwolone w CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Wylicza nagłówki żądania dozwolone w CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Pozwala żądaniom z poświadczeniami odczytać odpowiedź.	true
⤢Access-Control-Expose-Headers	Wylicza nagłówki odpowiedzi, które strona może odczytać ze skryptu.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Ustawia, jak długo przeglądarka buforuje wynik preflight.	600
⤢Access-Control-Request-Method	Informuje serwer, jakiej metody użyje prawdziwe żądanie.	DELETE
⤢Access-Control-Request-Headers	Informuje serwer, jakie nagłówki wyśle prawdziwe żądanie.	Content-Type, Authorization
⤢Timing-Allow-Origin	Pozwala podanemu origin odczytać szczegółowe dane resource timing.	https://example.com
Zawartość
⤢Content-Disposition	Nakazuje przeglądarce wyświetlić ciało lub zapisać je jako plik.	attachment; filename="report.pdf"
⤢Content-Range	Raportuje, jaki zakres bajtów obejmuje częściowe ciało.	bytes 0-1023/146515
⤢Accept-Ranges	Informuje klienta, że serwer akceptuje żądania zakresów bajtów.	bytes
⤢Link	Wskazuje powiązane zasoby, na przykład następną stronę.	</page/2>; rel="next"
⤢Alt-Svc	Wskazuje inny punkt końcowy usługi, na przykład HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Podaje schemat uwierzytelniania wymagany przez serwer po 401.	Bearer realm="api"