HTTP請求頭與響應頭（轉載）

歡迎轉載，但請保留文章原始出處→_→ 

生命壹號：http://www.cnblogs.com/smyhvae/

文章來源：http://www.cnblogs.com/smyhvae/p/4005034.html

1、HTTP頭引入：

正確的設置HTTP頭部信息有助於搜索引擎判斷網頁及提高網站訪問速度。一般HTTP消息包括：客戶機向服務器的請求消息和服務器向客戶機的響應消息。客戶端向服務器發送一個請求，請求頭包含請求的方法、URI、協議版本、以及包含請求修飾符、客戶信息和內容的相似於MIME的消息結構。服務器以一個狀態行做爲響應，相應的內容包括消息協議的版本，成功或者錯誤編碼加上包含服務器信息、實體元信息以及可能的實體內容。

Http協議定義了不少與服務器交互的方法，即HTTP請求的種類中，最基本的有4種，分別是GET、POST、PUT、DELETE。一個URL地址用於描述一個網絡上的資源，而HTTP中GET、POST、PUT、 DELETE就對應着對這個資源的查、改、增、刪4個操做，咱們最多見的就是GET和POST了。

• GET：經過請求URI獲得資源。通常用於獲取/查詢資源信息。
• POST：用於向服務器提交新的內容。通常用於更新資源信息。

 

2、HTTP頭信息解讀：

HTTP的頭域包括通用頭、請求頭、響應頭和實體頭四個部分。每一個頭域由一個域名，冒號（:）和域值三部分組成（說白了就是鍵值對）。

• 通用頭：是客戶端和服務器均可以使用的頭部，能夠在客戶端、服務器和其餘應用程序之間提供一些很是有用的通用功能，如Date頭部。
• 請求頭：是請求報文特有的，它們爲服務器提供了一些額外信息，好比客戶端但願接收什麼類型的數據，如Accept頭部。
• 響應頭：便於客戶端提供信息，好比，客服端在與哪一種類型的服務器進行交互，如Server頭部。
• 實體頭：指的是用於應對實體主體部分的頭部，好比，能夠用實體頭部來講明實體主體部分的數據類型，如Content-Type頭部。

 

3、HTTP通用頭：

通用頭域包含請求和響應消息都支持的頭域，通用頭域包含緩存頭部Cache-Control、Pragma及信息性頭部Connection、Date、Transfer-Encoding、Update、Via。

一、Cache-Control

Cache-Control指定請求和響應遵循的緩存機制。在請求消息或響應消息中設置 Cache-Control並不會修改另外一個消息處理過程當中的緩存處理過程。請求時的緩存指令包括no-cache、no-store、max-age、 max-stale、min-fresh、only-if-cached，響應消息中的指令包括public、private、no-cache、no- store、no-transform、must-revalidate、proxy-revalidate、max-age。各個消息中的指令含義以下：

• no-cache：指示請求或響應消息不能緩存，其實是能夠存儲在本地緩存區中的，只是在與原始服務器進行新鮮度驗證以前，緩存不能將其提供給客戶端使用。
• no-store：緩存應該儘快從存儲器中刪除文檔的全部痕跡，由於其中可能會包含敏感信息。
• max-age：緩存沒法返回緩存時間長於max-age規定秒的文檔，若不超規定秒瀏覽器將不會發送對應的請求到服務器，數據由緩存直接返回；超過這一時間段才進一步由服務器決定是返回新數據仍是仍由緩存提供。若同時還發送了max-stale指令，則使用期可能會超過其過時時間。
• min-fresh：至少在將來規定秒內文檔要保持新鮮，接受其新鮮生命期大於其當前 Age 跟 min-fresh 值之和的緩存對象。
• max-stale：指示客戶端能夠接收過時響應消息，若是指定max-stale消息的值，那麼客戶端能夠接收過時但在指定值以內的響應消息。
• only-if-cached：只有當緩存中有副本存在時，客戶端纔會得到一份副本。
• Public：指示響應可被任何緩存區緩存，能夠用緩存內容迴應任何用戶。
• Private：指示對於單個用戶的整個或部分響應消息，不能被共享緩存處理，只能用緩存內容迴應先前請求該內容的那個用戶。

二、Pragma

Pragma頭域用來包含實現特定的指令，最經常使用的是Pragma:no-cache。在HTTP/1.1協議中，它的含義和Cache- Control:no-cache相同。

三、Connection

Connection表示是否須要持久鏈接。若是Servlet看到這裏的值爲「Keep-Alive」，或者看到請求使用的是HTTP 1.1（HTTP 1.1默認進行持久鏈接），它就能夠利用持久鏈接的優勢，當頁面包含多個元素時（例如Applet，圖片），顯著地減小下載所須要的時間。要實現這一點，Servlet須要在應答中發送一個Content-Length頭，最簡單的實現方法是：先把內容寫入ByteArrayOutputStream，而後在正式寫出內容以前計算它的大小。

• Close：告訴WEB服務器或者代理服務器，在完成本次請求的響應後，斷開鏈接，不要等待本次鏈接的後續請求了。
• Keepalive：告訴WEB服務器或者代理服務器，在完成本次請求的響應後，保持鏈接，等待本次鏈接的後續請求。
• Keep-Alive：若是瀏覽器請求保持鏈接，則該頭部代表但願 WEB 服務器保持鏈接多長時間（秒），如Keep-Alive：300。

四、Date

Date頭域表示消息發送的時間，服務器響應中要包含這個頭部，由於緩存在評估響應的新鮮度時要用到，其時間的描述格式由RFC822定義。例如，Date:Mon, 31 Dec 2001 04:25:57 GMT。Date描述的時間表示世界標準時，換算成本地時間，須要知道用戶所在的時區。

五、Transfer-Encoding

WEB 服務器代表本身對本響應消息體（不是消息體裏面的對象）做了怎樣的編碼，好比是否分塊（chunked），例如：Transfer-Encoding: chunked

六、Upgrade

它能夠指定另外一種可能徹底不一樣的協議，如HTTP/1.1客戶端能夠向服務器發送一條HTTP/1.0請求，其中包含值爲「HTTP/1.1」的Update頭部，這樣客戶端就能夠測試一下服務器是否也使用HTTP/1.1了。

七、Via

列出從客戶端到 OCS 或者相反方向的響應通過了哪些代理服務器，他們用什麼協議（和版本）發送的請求。

當客戶端請求到達第一個代理服務器時，該服務器會在本身發出的請求裏面添加 Via 頭部，並填上本身的相關信息，當下一個代理服務器 收到第一個代理服務器的請求時，會在本身發出的請求裏面複製前一個代理服務器的請求的Via頭部，並把本身的相關信息加到後面，以此類推，當 OCS 收到最後一個代理服務器的請求時，檢查 Via 頭部，就知道該請求所通過的路由。例如：Via：1.0 236-81.D07071953.sina.com.cn:80 (squid/2.6.STABLE13)

 

4、HTTP請求頭：

請求頭用於說明是誰或什麼在發送請求、請求源於何處，或者客戶端的喜愛及能力。服務器能夠根據請求頭部給出的客戶端信息，試着爲客戶端提供更好的響應。請求頭域可能包含下列字段Accept、Accept-Charset、Accept- Encoding、Accept-Language、Authorization、From、Host、If-Modified-Since、If-Match、If-None-Match、If-Range、If-Range、If-Unmodified-Since、Max-Forwards、Proxy-Authorization、Range、Referer、User-Agent。對請求頭域的擴展要求通信雙方都支持，若是存在不支持的請求頭域，通常將會做爲實體頭域處理。

八、Accept

告訴WEB服務器本身接受什麼介質類型，*/* 表示任何類型，type/* 表示該類型下的全部子類型，type/sub-type。

九、Accept-Charset

瀏覽器告訴服務器本身能接收的字符集。

十、Accept-Encoding

瀏覽器申明本身接收的編碼方法，一般指定壓縮方法，是否支持壓縮，支持什麼壓縮方法（gzip，deflate）。

十一、Accept-Language

瀏覽器申明本身接收的語言。語言跟字符集的區別：中文是語言，中文有多種字符集，好比big5，gb2312，gbk等等。

十二、Authorization

當客戶端接收到來自WEB服務器的 WWW-Authenticate 響應時，用該頭部來回應本身的身份驗證信息給WEB服務器。

1三、If-Match

若是對象的 ETag 沒有改變，其實也就意味著對象沒有改變，才執行請求的動做，獲取文檔。

1四、If-None-Match

若是對象的 ETag 改變了，其實也就意味著對象也改變了，才執行請求的動做，獲取文檔。

1五、If-Modified-Since

若是請求的對象在該頭部指定的時間以後修改了，才執行請求的動做（好比返回對象），不然返回代碼304，告訴瀏覽器該對象沒有修改。例如：If-Modified-Since：Thu, 10 Apr 2008 09:14:42 GMT

1六、If-Unmodified-Since

若是請求的對象在該頭部指定的時間以後沒修改過，才執行請求的動做（好比返回對象）。

1七、If-Range

瀏覽器告訴 WEB 服務器，若是我請求的對象沒有改變，就把我缺乏的部分給我，若是對象改變了，就把整個對象給我。瀏覽器經過發送請求對象的ETag 或者本身所知道的最後修改時間給 WEB 服務器，讓其判斷對象是否改變了。老是跟 Range 頭部一塊兒使用。

1八、Range

瀏覽器（好比 Flashget 多線程下載時）告訴 WEB 服務器本身想取對象的哪部分。例如：Range: bytes=1173546

1九、Proxy-Authenticate

代理服務器響應瀏覽器，要求其提供代理身份驗證信息。

20、Proxy-Authorization

瀏覽器響應代理服務器的身份驗證請求，提供本身的身份信息。

2一、Host

客戶端指定本身想訪問的WEB服務器的域名/IP 地址和端口號。如Host：rss.sina.com.cn

2二、Referer

瀏覽器向WEB 服務器代表本身是從哪一個網頁URL得到點擊當前請求中的網址/URL，例如：Referer：http://www.ecdoer.com/

2三、User-Agent

瀏覽器代表本身的身份（是哪一種瀏覽器）。例如：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36

 

5、HTTP響應頭：

響應頭向客戶端提供一些額外信息，好比誰在發送響應、響應者的功能，甚至與響應相關的一些特殊指令。這些頭部有助於客戶端處理響應，並在未來發起更好的請求。響應頭域包含Age、Location、Proxy-Authenticate、Public、Retry- After、Server、Vary、Warning、WWW-Authenticate。對響應頭域的擴展要求通信雙方都支持，若是存在不支持的響應頭域，通常將會做爲實體頭域處理。

2四、Age

當代理服務器用本身緩存的實體去響應請求時，用該頭部代表該實體從產生到如今通過多長時間了。

2五、Server

WEB 服務器代表本身是什麼軟件及版本等信息。例如：Server：Apache/2.0.61 (Unix)

2六、Accept-Ranges

WEB服務器代表本身是否接受獲取其某個實體的一部分（好比文件的一部分）的請求。bytes：表示接受，none：表示不接受。

2七、Vary

WEB服務器用該頭部的內容告訴 Cache 服務器，在什麼條件下才能用本響應所返回的對象響應後續的請求。假如源WEB服務器在接到第一個請求消息時，其響應消息的頭部爲：Content-Encoding: gzip; Vary: Content-Encoding，那麼Cache服務器會分析後續請求消息的頭部，檢查其Accept-Encoding，是否跟先前響應的Vary頭部值一致，便是否使用相同的內容編碼方法，這樣就能夠防止Cache服務器用本身Cache 裏面壓縮後的實體響應給不具有解壓能力的瀏覽器。例如：Vary：Accept-Encoding。

 

6、HTTP實體頭：

實體頭部提供了有關實體及其內容的大量信息，從有關對象類型的信息，到可以對資源使用的各類有效的請求方法。總之，實體頭部能夠告知接收者它在對什麼進行處理。請求消息和響應消息均可以包含實體信息，實體信息通常由實體頭域和實體組成。實體頭域包含關於實體的原信息，實體頭包括信息性頭部Allow、Location，內容頭部Content-Base、Content-Encoding、Content-Language、Content-Length、Content-Location、Content-MD五、Content-Range、Content-Type，緩存頭部Etag、Expires、Last-Modified、extension-header。

2八、Allow

服務器支持哪些請求方法（如GET、POST等）。

2九、Location

表示客戶應當到哪裏去提取文檔，用於將接收端定位到資源的位置（URL）上。Location一般不是直接設置的，而是經過HttpServletResponse的sendRedirect方法，該方法同時設置狀態代碼爲302。

30、Content-Base

解析主體中的相對URL時使用的基礎URL。

3一、Content-Encoding

WEB服務器代表本身使用了什麼壓縮方法（gzip，deflate）壓縮響應中的對象。例如：Content-Encoding：gzip

3二、Content-Language

WEB 服務器告訴瀏覽器理解主體時最適宜使用的天然語言。

3三、Content-Length

WEB服務器告訴瀏覽器本身響應的對象的長度或尺寸，例如：Content-Length: 26012

3四、Content-Location

資源實際所處的位置。

3五、Content-MD5

主體的MD5校驗和。

3六、Content-Range

實體頭用於指定整個實體中的一部分的插入位置，他也指示了整個實體的長度。在服務器向客戶返回一個部分響應，它必須描述響應覆蓋的範圍和整個實體長度。通常格式： Content-Range:bytes-unitSPfirst-byte-pos-last-byte-pos/entity-legth。例如，傳送頭500個字節次字段的形式：Content-Range:bytes0- 499/1234若是一個http消息包含此節（例如，對範圍請求的響應或對一系列範圍的重疊請求），Content-Range表示傳送的範圍，Content-Length表示實際傳送的字節數。

3七、Content-Type

WEB 服務器告訴瀏覽器本身響應的對象的類型。例如：Content-Type：application/xml

3八、Etag

就是一個對象（好比URL）的標誌值，就一個對象而言，好比一個html文件，若是被修改了，其Etag也會別修改，因此，ETag的做用跟Last-Modified的做用差很少，主要供WEB服務器判斷一個對象是否改變了。好比前一次請求某個html文件時，得到了其 ETag，當此次又請求這個文件時，瀏覽器就會把先前得到ETag值發送給WEB服務器，而後WEB服務器會把這個ETag跟該文件的當前ETag進行對比，而後就知道這個文件有沒有改變了。

3九、Expires

WEB服務器代表該實體將在何時過時，對於過時了的對象，只有在跟WEB服務器驗證了其有效性後，才能用來響應客戶請求。是 HTTP/1.0 的頭部。例如：Expires：Sat, 23 May 2009 10:02:12 GMT

40、Last-Modified

WEB服務器認爲對象的最後修改時間，好比文件的最後修改時間，動態頁面的最後產生時間等等。例如：Last-Modified：Tue, 06 May 2008 02:42:43 GMT

 

6、以百度首頁爲例獲取請求頭和響應頭內容：

一、請求頭：

咱們如今經過谷歌瀏覽器來查看一下請求頭：

以打開百度首頁爲例，而後在谷歌瀏覽器中打開「工具-開發者工具」，切換到network標籤， 而後刷新頁面：

上圖中，打開箭頭處html格式的文件，顯示以下：

上圖中的Request Headers就是咱們所須要的請求頭。裏面的內容所有是鍵值對。服務器拿到這些鍵值對後會對其進行分析。

咱們再來重複一下常見請求頭鍵值對的含義：

• Host:www.baidu.com      本次請求訪問的主機地址（虛擬主機名稱）
• Cache-control:no-cache        設置網頁緩存的使用方法
• Pragma:no-cache
• Accept:text/html,xxxxxx…..客戶端能夠接收的數據類型（若是內容是：*/*，表示接收全部類型）
• User-Agent:Mozilla/5.0xxxxx 主要表示客戶端類型
• Accept-Encoding:gzip,deflate,sdch 瀏覽器可以接收的數據壓縮編碼方式（表示瀏覽器可以接收什麼格式的壓縮的數據）
• Accept-Language:zh-CN,zh;q=0.8 瀏覽器指望的接受的語言種類
• Accept-Charset: ISO-8859-1      客戶端所接收的字符集編碼
• If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT   和緩存機制相關的頭
• Referer: http://www.smyh.me/index.jsp   當前頁面來自哪一個頁面（多是由以前的頁面經過超連接點進到這個頁面來）
• Cookie
• Connection: close/Keep-Alive   請求完以後，是關閉此鏈接，仍是繼續保持鏈接
• Date: Tue, 11 Jul 2013 18:23:51 GMT 當前請求的時間

注：上面的這些指的是get請求的請求頭。

 

二、響應頭：

咱們再來看一下響應頭的內容：

常見的響應頭鍵值對的含義：

• Location: http://www.smyh.me/index.jsp    重定向（302+Location實現重定向）  
• Server                       服務器類型
• Content-Encoding       服務器當前返回給客戶端的數據壓縮格式
• Content-Length          返回給客戶端的數據量的大小
• Content-Language: zh-cn  語言種類
• Content-Type: text/html; charset=GB2312        返回的數據的類型、字符集編碼方式
• Last-Modified             資源最後一次修改的時間（配合請求頭中的If-Modified-Since+304/307實現緩存機制）
• Refresh: 1;url=http://www.it315.org 　　 隔多少秒之後，讓當前頁面去訪問哪一個地址（例如網頁登錄成功後，跳回原來的界面，就是用的這個頭）
• Content-Disposition: attachment;filename=aaa.zip   和下載相關，通知瀏覽器以附件的形式下載服務器發送過去的數據
• Transfer-Encoding: chunked  數據傳輸模式
• Set-Cookie:SS=Q0=5Lb_nQ; path=/search     和cookie相關的頭
• ETag: W/"83794-1208174400000"       和cookie相關的頭

• Expires: -1        通知瀏覽器是否緩存當前資源：若是這個頭的值是一個以毫秒爲單位值，則通知瀏覽器緩存資源到指定的時間點；若是值是0或-1，則通知瀏覽器禁止緩存
• Cache-Control: no-cache   通知瀏覽器是否緩存資源
• Pragma: no-cache         -- 通知瀏覽器是否緩存資源

注： 之因此三個頭是一個功能,是由於歷史緣由。不一樣的瀏覽器對這三個頭支持的不一樣,通常來講這三個頭要同時使用，以確保不一樣的瀏覽器都能實現控制緩存的功能

• Connection: close/Keep-Alive   是否繼續保持鏈接
• Date: Tue, 11 Jul 2000 18:23:51 GMT    當前響應的時間