Cabeçalhos HTTPExplained

58 of 58 rows

Cabeçalho↕	Finalidade↕	Exemplo↕
Pedido
⤢Host	Indica o servidor e a porta visados pelo pedido.	developer.mozilla.org
⤢User-Agent	Identifica o software cliente que faz o pedido.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Declara os tipos de média que o cliente consegue processar.	text/html,application/xhtml+xml,application/json
⤢Authorization	Transporta credenciais que autenticam o cliente.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Envia de volta os cookies guardados para o servidor de origem.	sessionid=38afes7a8; theme=dark
⤢Referer	Indica o URL da página que criou a ligação para aqui.	https://example.com/docs/index.html
⤢Accept-Encoding	Lista as codificações de compressão que o cliente aceita.	gzip, deflate, br
⤢Accept-Language	Classifica os idiomas naturais preferidos pelo cliente.	en-US,en;q=0.9
⤢Origin	Indica a origem que iniciou o pedido.	https://example.com
⤢Range	Pede apenas parte do corpo, indicada como um intervalo de bytes.	bytes=0-1023
⤢X-Forwarded-For	Lista os IPs do cliente e dos proxies ao longo do caminho do pedido.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Diz à origem qual o protocolo usado pelo cliente.	https
⤢Forwarded	Transporta o caminho de proxies num único campo normalizado.	for=203.0.113.45;proto=https
⤢Connection	Controla se a ligação se mantém aberta após esta troca.	keep-alive
⤢Expect	Indica o que o servidor deve confirmar antes de o cliente enviar o corpo.	100-continue
⤢Max-Forwards	Limita quantos proxies podem reencaminhar um pedido TRACE.	3
Resposta
⤢Content-Type	Declara o tipo de média do corpo em pedidos e respostas.	text/html; charset=utf-8
⤢Content-Length	Indica o tamanho do corpo em bytes.	3489
⤢Cache-Control	Dirige como as caches guardam o pedido ou a resposta.	no-cache
⤢Set-Cookie	Diz ao navegador para guardar um cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Indica o URL do destino de um redirecionamento.	https://example.com/new-location
⤢ETag	Fornece uma etiqueta de versão do corpo, usada por pedidos condicionais.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Indica a data e a hora da última alteração do corpo.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Lista os cabeçalhos do pedido de que depende uma resposta em cache.	Accept-Encoding
⤢Content-Encoding	Indica a compressão aplicada ao corpo.	gzip
⤢Transfer-Encoding	Indica o formato de transmissão usado para mover o corpo.	chunked
⤢Retry-After	Diz ao cliente quanto tempo esperar antes do próximo pedido.	120
⤢Allow	Lista os métodos suportados pelo recurso.	GET, POST, HEAD
⤢Age	Reporta há quanto tempo a resposta está numa cache.	2463
⤢Server	Indica o software do servidor por trás da resposta.	cloudflare
⤢Date	Indica a hora de produção da resposta.	Wed, 21 Oct 2025 07:28:00 GMT
Condicionais
⤢If-None-Match	Pede um corpo novo apenas se o ETag mudou.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Pede o corpo apenas se mudou desde a data.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Faz o pedido ter sucesso apenas quando o ETag corresponde.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Faz o pedido ter sucesso apenas quando o corpo está inalterado desde a data.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Aplica o Range apenas quando o ETag ou a data ainda correspondem.	"33a64df551425fcc55e4d42da148ef95"
Segurança
⤢Strict-Transport-Security	Obriga a HTTPS nos futuros pedidos a este host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Autoriza apenas as origens que o navegador pode carregar.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Impede que outros sites enquadrem esta página; substituído pela diretiva CSP frame-ancestors, que os navegadores honram quando ambas estão definidas.	DENY
⤢X-Content-Type-Options	Impede o navegador de adivinhar um tipo de conteúdo diferente.	nosniff
⤢Referrer-Policy	Limita os dados de referrer enviados nos pedidos de saída.	strict-origin-when-cross-origin
⤢Permissions-Policy	Concede ou bloqueia funcionalidades do navegador, como câmara ou geolocalização.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Isola a página de janelas do navegador de outras origens.	same-origin
CORS
⤢Access-Control-Allow-Origin	Indica que origem pode ler a resposta.	https://example.com
⤢Access-Control-Allow-Methods	Lista os métodos HTTP permitidos em CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Lista os cabeçalhos de pedido permitidos em CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Permite que pedidos com credenciais leiam a resposta.	true
⤢Access-Control-Expose-Headers	Lista os cabeçalhos de resposta que a página pode ler a partir de script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Define durante quanto tempo o navegador guarda o resultado do preflight.	600
⤢Access-Control-Request-Method	Diz ao servidor qual o método que o pedido real usará.	DELETE
⤢Access-Control-Request-Headers	Diz ao servidor quais os cabeçalhos que o pedido real enviará.	Content-Type, Authorization
⤢Timing-Allow-Origin	Permite que a origem indicada leia dados detalhados de temporização de recursos.	https://example.com
Conteúdo
⤢Content-Disposition	Diz ao navegador para mostrar o corpo ou guardá-lo como ficheiro.	attachment; filename="report.pdf"
⤢Content-Range	Reporta que intervalo de bytes um corpo parcial cobre.	bytes 0-1023/146515
⤢Accept-Ranges	Diz ao cliente que o servidor aceita pedidos por intervalo de bytes.	bytes
⤢Link	Aponta para recursos relacionados, como a página seguinte.	</page/2>; rel="next"
⤢Alt-Svc	Aponta para outro endpoint do serviço, como HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Indica o esquema de autenticação exigido pelo servidor após um 401.	Bearer realm="api"