Antete HTTPExplained

58 of 58 rows

Antet↕	Scop↕	Exemplu↕
Cerere
⤢Host	Indică serverul și portul țintite de cerere.	developer.mozilla.org
⤢User-Agent	Identifică software-ul client care trimite cererea.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Declară tipurile media pe care clientul le poate procesa.	text/html,application/xhtml+xml,application/json
⤢Authorization	Poartă credențialele care autentifică clientul.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Trimite cookie-urile stocate înapoi la serverul de origine.	sessionid=38afes7a8; theme=dark
⤢Referer	Dă URL-ul paginii de unde a venit link-ul.	https://example.com/docs/index.html
⤢Accept-Encoding	Listează codările de compresie acceptate de client.	gzip, deflate, br
⤢Accept-Language	Clasifică limbile naturale preferate de client.	en-US,en;q=0.9
⤢Origin	Indică originea care a pornit cererea.	https://example.com
⤢Range	Cere doar o parte din corp, dată ca interval de octeți.	bytes=0-1023
⤢X-Forwarded-For	Listează IP-urile clientului și ale proxy-urilor de-a lungul traseului cererii.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Spune originii ce protocol a folosit clientul.	https
⤢Forwarded	Poartă traseul proxy-urilor într-un singur câmp standard.	for=203.0.113.45;proto=https
⤢Connection	Controlează dacă conexiunea rămâne deschisă după acest schimb.	keep-alive
⤢Expect	Stabilește ce trebuie să confirme serverul înainte ca clientul să trimită corpul.	100-continue
⤢Max-Forwards	Limitează câte proxy-uri pot redirecționa o cerere TRACE.	3
Răspuns
⤢Content-Type	Declară tipul media al corpului în cereri și răspunsuri.	text/html; charset=utf-8
⤢Content-Length	Dă dimensiunea corpului în octeți.	3489
⤢Cache-Control	Direcționează cum stochează cache-urile cererea sau răspunsul.	no-cache
⤢Set-Cookie	Spune browserului să stocheze un cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Indică URL-ul unei ținte de redirecționare.	https://example.com/new-location
⤢ETag	Dă o etichetă de versiune pentru corp, folosită de cererile condiționale.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Dă data și ora la care s-a schimbat ultima dată corpul.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Listează antetele de cerere de care depinde un răspuns din cache.	Accept-Encoding
⤢Content-Encoding	Indică compresia aplicată corpului.	gzip
⤢Transfer-Encoding	Indică formatul de transfer folosit pentru a muta corpul.	chunked
⤢Retry-After	Spune clientului cât să aștepte înainte de următoarea cerere.	120
⤢Allow	Listează metodele suportate de resursă.	GET, POST, HEAD
⤢Age	Raportează cât timp a stat răspunsul într-un cache.	2463
⤢Server	Indică software-ul server din spatele răspunsului.	cloudflare
⤢Date	Dă momentul la care a fost produs răspunsul.	Wed, 21 Oct 2025 07:28:00 GMT
Condiționale
⤢If-None-Match	Cere un corp nou doar dacă s-a schimbat ETag-ul.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Cere corpul doar dacă s-a schimbat de la data dată.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Face cererea să reușească doar când ETag-ul se potrivește.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Face cererea să reușească doar când corpul e neschimbat de la data dată.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Aplică Range doar când ETag-ul sau data se mai potrivește.	"33a64df551425fcc55e4d42da148ef95"
Securitate
⤢Strict-Transport-Security	Forțează HTTPS pentru cererile viitoare către acest host.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Trece pe lista albă sursele din care poate încărca browserul.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Împiedică alte site-uri să încadreze această pagină; înlocuit de directiva CSP frame-ancestors, pe care browserele o onorează în locul ei când sunt setate ambele.	DENY
⤢X-Content-Type-Options	Împiedică browserul să ghicească un alt tip de conținut.	nosniff
⤢Referrer-Policy	Limitează datele de referrer trimise cu cererile către exterior.	strict-origin-when-cross-origin
⤢Permissions-Policy	Acordă sau blochează funcții ale browserului, precum camera sau geolocalizarea.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Izolează pagina de ferestrele browserului de pe alte origini.	same-origin
CORS
⤢Access-Control-Allow-Origin	Indică ce origine poate citi răspunsul.	https://example.com
⤢Access-Control-Allow-Methods	Listează metodele HTTP permise în CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Listează antetele de cerere permise în CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Permite cererilor cu credențiale să citească răspunsul.	true
⤢Access-Control-Expose-Headers	Listează antetele de răspuns pe care pagina le poate citi din script.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Stabilește cât timp păstrează browserul în cache rezultatul preflight.	600
⤢Access-Control-Request-Method	Spune serverului ce metodă va folosi cererea reală.	DELETE
⤢Access-Control-Request-Headers	Spune serverului ce antete va trimite cererea reală.	Content-Type, Authorization
⤢Timing-Allow-Origin	Permite originii numite să citească date detaliate de resource timing.	https://example.com
Conținut
⤢Content-Disposition	Spune browserului să afișeze corpul sau să îl salveze ca fișier.	attachment; filename="report.pdf"
⤢Content-Range	Raportează ce interval de octeți acoperă un corp parțial.	bytes 0-1023/146515
⤢Accept-Ranges	Spune clientului că serverul acceptă cereri de intervale de octeți.	bytes
⤢Link	Indică resurse înrudite, precum pagina următoare.	</page/2>; rel="next"
⤢Alt-Svc	Indică un alt endpoint de serviciu, precum HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Indică schema de autentificare cerută de server după un 401.	Bearer realm="api"