Заголовки HTTPExplained

58 of 58 rows

Заголовок↕	Призначення↕	Приклад↕
Запит
⤢Host	Вказує сервер і порт, до яких адресовано запит.	developer.mozilla.org
⤢User-Agent	Ідентифікує клієнтське програмне забезпечення, що надсилає запит.	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)
⤢Accept	Оголошує медіатипи, які клієнт здатен обробити.	text/html,application/xhtml+xml,application/json
⤢Authorization	Несе облікові дані, що автентифікують клієнта.	Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
⤢Cookie	Надсилає збережені cookie назад на сервер-джерело.	sessionid=38afes7a8; theme=dark
⤢Referer	Дає URL сторінки, з якої було посилання сюди.	https://example.com/docs/index.html
⤢Accept-Encoding	Перелічує кодування стиснення, які приймає клієнт.	gzip, deflate, br
⤢Accept-Language	Ранжує природні мови, якими надає перевагу клієнт.	en-US,en;q=0.9
⤢Origin	Вказує джерело, що ініціювало запит.	https://example.com
⤢Range	Просить лише частину тіла, задану як діапазон байтів.	bytes=0-1023
⤢X-Forwarded-For	Перелічує IP клієнта та проксі вздовж шляху запиту.	203.0.113.45, 70.41.3.18
⤢X-Forwarded-Proto	Повідомляє джерелу, який протокол використав клієнт.	https
⤢Forwarded	Несе шлях проксі в одному стандартному полі.	for=203.0.113.45;proto=https
⤢Connection	Керує тим, чи лишиться з’єднання відкритим після цього обміну.	keep-alive
⤢Expect	Визначає, що сервер має підтвердити, перш ніж клієнт надішле тіло.	100-continue
⤢Max-Forwards	Обмежує кількість проксі, які можуть переслати запит TRACE.	3
Відповідь
⤢Content-Type	Оголошує медіатип тіла в запитах і відповідях.	text/html; charset=utf-8
⤢Content-Length	Дає розмір тіла в байтах.	3489
⤢Cache-Control	Скеровує, як кеші зберігають запит або відповідь.	no-cache
⤢Set-Cookie	Вказує браузерові зберегти cookie.	id=a3fWa; Expires=Wed, 21 Oct 2026 07:28:00 GMT; HttpOnly
⤢Location	Вказує URL цілі перенаправлення.	https://example.com/new-location
⤢ETag	Дає тег версії тіла, який використовують умовні запити.	"33a64df551425fcc55e4d42da148ef95"
⤢Last-Modified	Дає дату і час останньої зміни тіла.	Wed, 21 Oct 2025 07:28:00 GMT
⤢Vary	Перелічує заголовки запиту, від яких залежить кешована відповідь.	Accept-Encoding
⤢Content-Encoding	Вказує стиснення, застосоване до тіла.	gzip
⤢Transfer-Encoding	Вказує мережевий формат, яким передають тіло.	chunked
⤢Retry-After	Повідомляє клієнтові, скільки чекати перед наступним запитом.	120
⤢Allow	Перелічує методи, які підтримує ресурс.	GET, POST, HEAD
⤢Age	Звітує, скільки часу відповідь провела в кеші.	2463
⤢Server	Вказує серверне програмне забезпечення, що стоїть за відповіддю.	cloudflare
⤢Date	Дає час, коли відповідь було створено.	Wed, 21 Oct 2025 07:28:00 GMT
Умовні
⤢If-None-Match	Просить свіже тіло, лише якщо ETag змінився.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Modified-Since	Запитує тіло, лише якщо воно змінилося після вказаної дати.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Match	Робить запит успішним, лише коли ETag збігається.	"33a64df551425fcc55e4d42da148ef95"
⤢If-Unmodified-Since	Робить запит успішним, лише коли тіло не змінювалося після вказаної дати.	Wed, 21 Oct 2025 07:28:00 GMT
⤢If-Range	Застосовує Range, лише коли ETag чи дата досі збігаються.	"33a64df551425fcc55e4d42da148ef95"
Безпека
⤢Strict-Transport-Security	Вимагає HTTPS для майбутніх запитів до цього хоста.	max-age=31536000; includeSubDomains
⤢Content-Security-Policy	Вносить до білого списку джерела, які браузер може завантажувати.	default-src 'self'; script-src 'self'
⤢X-Frame-Options	Забороняє іншим сайтам обрамляти цю сторінку; замінено директивою CSP frame-ancestors, яку браузери застосовують натомість, коли задано обидві.	DENY
⤢X-Content-Type-Options	Не дає браузерові вгадувати інший тип вмісту.	nosniff
⤢Referrer-Policy	Обмежує дані referrer, що надсилаються з вихідними запитами.	strict-origin-when-cross-origin
⤢Permissions-Policy	Надає або блокує можливості браузера, як-от камера чи геолокація.	camera=(), geolocation=(self)
⤢Cross-Origin-Opener-Policy	Ізолює сторінку від міжсайтових вікон браузера.	same-origin
CORS
⤢Access-Control-Allow-Origin	Вказує, яке джерело може читати відповідь.	https://example.com
⤢Access-Control-Allow-Methods	Перелічує методи HTTP, дозволені в CORS.	GET, POST, OPTIONS
⤢Access-Control-Allow-Headers	Перелічує заголовки запиту, дозволені в CORS.	Content-Type, Authorization
⤢Access-Control-Allow-Credentials	Дозволяє запитам з обліковими даними читати відповідь.	true
⤢Access-Control-Expose-Headers	Перелічує заголовки відповіді, які сторінка може читати зі скрипта.	X-Request-Id, Content-Length
⤢Access-Control-Max-Age	Задає, скільки довго браузер кешує результат preflight.	600
⤢Access-Control-Request-Method	Повідомляє серверу, який метод використає справжній запит.	DELETE
⤢Access-Control-Request-Headers	Повідомляє серверу, які заголовки надішле справжній запит.	Content-Type, Authorization
⤢Timing-Allow-Origin	Дозволяє названому джерелу читати деталізовані дані хронометражу ресурсів.	https://example.com
Вміст
⤢Content-Disposition	Вказує браузерові показати тіло або зберегти його як файл.	attachment; filename="report.pdf"
⤢Content-Range	Звітує, який діапазон байтів охоплює часткове тіло.	bytes 0-1023/146515
⤢Accept-Ranges	Повідомляє клієнтові, що сервер приймає запити діапазонів байтів.	bytes
⤢Link	Вказує на пов’язані ресурси, як-от наступну сторінку.	</page/2>; rel="next"
⤢Alt-Svc	Вказує на іншу кінцеву точку сервісу, як-от HTTP/3.	h3=":443"; ma=86400
⤢WWW-Authenticate	Вказує схему автентифікації, якої вимагає сервер після 401.	Bearer realm="api"