Tiêu đề HTTP phổ biến
Tiêu đề HTTP là các cặp khóa-giá trị được gửi ở đầu mỗi yêu cầu và phản hồi. Chúng mang siêu dữ liệu như loại nội dung, quy tắc bộ nhớ đệm và xác thực. Hãy dùng trang này để nhận diện các tiêu đề thường gặp nhất khi xây dựng hay gỡ lỗi lưu lượng web.
| Tiêu đề | Hướng | Mục đích |
|---|---|---|
| Host | request | Identifies the server's host and port (from the URL). |
| User-Agent | request | Reports the client software (browser, OS, bot) making the request. |
| Accept | request | Lists the response media types (MIME) the client can handle. |
| Authorization | request | Carries credentials (token, Basic auth) to authenticate the client. |
| Content-Type | request/response | States the media type of the request or response body. |
| Content-Length | request/response | Gives the size in bytes of the request or response body. |
| Cookie | request | Sends stored key/value pairs from a previous response back to the server. |
| Set-Cookie | response | Server instructs the client to store a cookie for later requests. |
| Cache-Control | request/response | Directs caching behaviour: no-cache, max-age, private, etc. |
| ETag | response | Opaque identifier for a resource version, used for revalidation. |
| If-None-Match | request | Sends an ETag; server returns 304 if the resource is unchanged. |
| Location | response | Points the client to a new URL for redirects (3xx) or created resources. |
| Access-Control-Allow-Origin | response | Permits a browser to share a response across origins (CORS). |
| X-Forwarded-For | request | Records the client IP as seen through a proxy or load balancer. |
| Referer | request | Indicates the URL of the page that linked to the requested resource. |
Ghi chú
- Tên tiêu đề không phân biệt hoa thường; theo quy ước viết ở dạng Title-Case (vd: Content-Type).
- Tiêu đề yêu cầu mô tả máy khách; tiêu đề phản hồi mô tả câu trả lời của máy chủ.
- Trình duyệt tự đặt nhiều tiêu đề (như Host, Referer) — đừng giả mạo chúng.
Câu hỏi thường gặp
- Sự khác biệt giữa tiêu đề yêu cầu và phản hồi là gì?
- Tiêu đề yêu cầu do máy khách (trình duyệt hoặc ứng dụng) gửi đến máy chủ; tiêu đề phản hồi do máy chủ gửi lại cùng câu trả lời. Một số như Content-Type xuất hiện ở cả hai phía.
- Tên tiêu đề HTTP có phân biệt hoa thường không?
- Không. Theo đặc tả, tên tiêu đề không phân biệt hoa thường, nên Content-Type và content-type là một. Title-Case chỉ là quy ước.
- Tiêu đề Host dùng để làm gì?
- Host cho máy chủ biết yêu cầu nhắm đến tên miền nào. Nó bắt buộc trong HTTP/1.1 và cho phép một máy chủ lưu nhiều trang web theo tên.
- Bộ nhớ đệm hoạt động với tiêu đề như thế nào?
- Cache-Control quy định phản hồi được lưu cache bao lâu; ETag và If-None-Match giúp máy khách hỏi 'có thay đổi?' và nhận mã nhẹ 304 Not Modified nếu chưa đổi.