HTTP BaşlıklarıExplained

58 of 58 rows

Başlık↕	Amaç↕	Örnek↕
İstek
⤢Host	İsteğin hedeflediği sunucuyu ve bağlantı noktasını belirtir.	developer.mozilla.org
⤢User-Agent	İsteği yapan istemci yazılımını tanımlar.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	İstemcinin işleyebileceği medya türlerini bildirir.	text/html,application/xhtml+xml,application/json
⤢Authorization	İstemciyi kimlik doğrulayan bilgileri taşır.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Depolanan çerezleri kaynak sunucuya geri gönderir.	sessionid=38afes7a8; theme=dark
⤢Referer	Buraya bağlantı veren sayfanın URL'sini verir.	https://example.com/docs/index.html
⤢Accept-Encoding	İstemcinin kabul ettiği sıkıştırma kodlamalarını listeler.	gzip, deflate, br
⤢Accept-Language	İstemcinin tercih ettiği doğal dilleri sıralar.	en-US,en;q=0.9
⤢Origin	İsteği başlatan kaynağı belirtir.	https://example.com
⤢Range	Bayt aralığı olarak verilmiş gövdenin yalnızca bir bölümünü ister.	bytes=0-1023
⤢X-Forwarded-For	İstek yolundaki istemci ve vekil sunucu IP'lerini listeler.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Kaynağa istemcinin hangi protokolü kullandığını söyler.	https
⤢Forwarded	Vekil sunucu yolunu tek bir standart alanda taşır.	for=203.0.113.45;proto=https
⤢Connection	Bağlantının bu alışverişten sonra açık kalıp kalmayacağını denetler.	keep-alive
⤢Expect	İstemci gövdeyi göndermeden önce sunucunun onaylaması gerekeni belirtir.	100-continue
⤢Max-Forwards	Bir TRACE isteğini kaç vekil sunucunun iletebileceğini sınırlar.	3
Yanıt
⤢Content-Type	İsteklerde ve yanıtlarda gövdenin medya türünü bildirir.	text/html; charset=utf-8
⤢Content-Length	Gövdenin boyutunu bayt cinsinden verir.	3489
⤢Cache-Control	Önbelleklerin isteği veya yanıtı nasıl depolayacağını yönlendirir.	no-cache
⤢Set-Cookie	Tarayıcıya bir çerez depolamasını söyler.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Yönlendirme hedefi için URL'yi belirtir.	https://example.com/new-location
⤢ETag	Koşullu isteklerde kullanılan gövdenin sürüm etiketini verir.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Gövdenin en son değiştiği tarih ve saati verir.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Önbelleğe alınmış bir yanıtın hangi istek başlıklarına bağlı olduğunu listeler.	Accept-Encoding
⤢Content-Encoding	Gövdeye uygulanan sıkıştırmayı belirtir.	gzip
⤢Transfer-Encoding	Gövdeyi taşımak için kullanılan aktarım biçimini belirtir.	chunked
⤢Retry-After	İstemciye bir sonraki istekten önce ne kadar beklemesi gerektiğini söyler.	120
⤢Allow	Kaynağın desteklediği metotları listeler.	GET, POST, HEAD
⤢Age	Yanıtın önbellekte ne kadar süre geçirdiğini bildirir.	2463
⤢Server	Yanıtın arkasındaki sunucu yazılımını belirtir.	cloudflare
⤢Date	Yanıtın üretildiği zamanı verir.	Wed, 21 Oct 2025 07:28:00 GMT
Koşullu
⤢If-None-Match	Yalnızca ETag değiştiyse taze bir gövde ister.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Gövdeyi yalnızca verilen tarihten beri değiştiyse ister.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	İsteğin yalnızca ETag eşleştiğinde başarılı olmasını sağlar.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	İsteğin yalnızca gövde verilen tarihten beri değişmediğinde başarılı olmasını sağlar.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Range başlığını yalnızca ETag veya tarih hâlâ eşleşiyorsa uygular.	"33a64df551425fcc55e4d42da148ef95"
Güvenlik
⤢Strict-Transport-Security	Bu ana makineye yapılacak gelecek istekler için HTTPS kullanımını zorunlu kılar.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Tarayıcının yükleyebileceği kaynakları beyaz listeye alır.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Diğer sitelerin bu sayfayı çerçevelemesini engeller; ikisi de ayarlıysa tarayıcılar bunun yerine CSP frame-ancestors yönergesine uyar.	DENY
⤢X-Content-Type-Options	Tarayıcının farklı bir içerik türü tahmin etmesini engeller.	nosniff
⤢Referrer-Policy	Giden isteklerle gönderilen yönlendiren verisini sınırlar.	strict-origin-when-cross-origin
⤢Permissions-Policy	Kamera veya coğrafi konum gibi tarayıcı özelliklerini açar veya engeller.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Sayfayı çıkış noktalı tarayıcı pencerelerinden yalıtır.	same-origin
CORS
⤢Access-Control-Allow-Origin	Hangi kaynağın yanıtı okuyabileceğini belirtir.	https://example.com
⤢Access-Control-Allow-Methods	CORS'da izin verilen HTTP metotlarını listeler.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	CORS'da izin verilen istek başlıklarını listeler.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Kimlik bilgisi taşıyan isteklerin yanıtı okumasına izin verir.	true
⤢Access-Control-Expose-Headers	Sayfanın betikten okuyabileceği yanıt başlıklarını listeler.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Tarayıcının ön kontrol sonucunu ne kadar süre önbelleğe alacağını ayarlar.	600
⤢Access-Control-Request-Method	Sunucuya gerçek isteğin hangi metodu kullanacağını söyler.	DELETE
⤢Access-Control-Request-Headers	Sunucuya gerçek isteğin hangi başlıkları göndereceğini söyler.	Content-Type, Authorization
⤢Timing-Allow-Origin	Adı geçen kaynağın ayrıntılı kaynak zamanlama verisini okumasına izin verir.	https://example.com
İçerik
⤢Content-Disposition	Tarayıcıya gövdeyi göstermesini veya dosya olarak kaydetmesini söyler.	attachment; filename="report.pdf"
⤢Content-Range	Kısmi bir gövdenin hangi bayt aralığını kapsadığını bildirir.	bytes 0-1023/146515
⤢Accept-Ranges	İstemciye sunucunun bayt aralığı isteklerini kabul ettiğini söyler.	bytes
⤢Link	Sonraki sayfa gibi ilgili kaynaklara işaret eder.	</page/2>; rel="next"
⤢Alt-Svc	HTTP/3 gibi başka bir hizmet uç noktasına işaret eder.	h3=":443"; ma=86400
⤢WWW-Authenticate	401'den sonra sunucunun gerektirdiği kimlik doğrulama şemasını belirtir.	Bearer realm="api"