HTTP 协议常见字段（请求头/响应头）

HTTP（HyperText Transfer Protocol）协议通过 请求头（Request Headers） 和 响应头（Response Headers） 传递元数据。以下是 最常见的 HTTP 字段 及其作用：

---

1. 通用字段（请求和响应均可使用）

字段名 作用 示例值 Cache-Control 控制缓存行为（如是否缓存、缓存时间）。 max-age=3600（缓存1小时） Connection 管理连接状态（如 keep-alive 保持长连接）。 keep-alive Content-Type 指定请求/响应体的数据类型（MIME类型）。 application/json Content-Length 表示请求/响应体的字节长度。 1024 Date 消息发送的日期和时间。 Tue, 15 Nov 2022 08:12:31 GMT

---

2. 请求头（Request Headers）

字段名 作用 示例值 Host 指定目标服务器的主机和端口（HTTP/1.1 必需字段）。 www.example.com User-Agent 标识客户端（浏览器、爬虫等）的类型和版本。 Mozilla/5.0 (Windows NT 10.0) Accept 声明客户端可处理的响应数据类型（如 text/html）。 text/html, application/xml Accept-Language 声明客户端优先接收的语言。 en-US, zh-CN Authorization 携带认证信息（如 Bearer Token、Basic Auth）。 Bearer xxxxxx Cookie 发送服务器设置的 Cookie 数据。 sessionId=abc123 Referer 表示当前请求的来源页面（用于防盗链或分析流量）。 https://www.google.com

---

3. 响应头（Response Headers）

字段名 作用 示例值 Server 标识服务器软件（如 Nginx、Apache）。 nginx/1.18.0 Set-Cookie 服务器向客户端设置 Cookie。 sessionId=abc123; Path=/ Location 重定向目标 URL（状态码为 3xx 时使用）。 https://new.example.com Access-Control-Allow-Origin 指定允许跨域请求的源（CORS 相关）。 *（允许所有域名） ETag 资源的唯一标识符（用于缓存验证）。 \"33a64df5\" Last-Modified 资源最后修改时间（与 If-Modified-Since 配合缓存）。 Tue, 15 Nov 2022 08:00:00 GMT

---

4. 示例 HTTP 请求与响应

HTTP 请求示例

GET /api/data HTTP/1.1Host: www.example.comUser-Agent: Mozilla/5.0Accept: application/jsonAuthorization: Bearer xyz123Cache-Control: no-cache

HTTP 响应示例

HTTP/1.1 200 OKServer: nginx/1.18.0Content-Type: application/jsonContent-Length: 128ETag: \"33a64df5\"Set-Cookie: sessionId=abc123; Path=/; HttpOnly

---

5. 关键字段解析

(1) Cache-Control 常见指令

指令 作用 no-cache 强制向服务器验证缓存是否有效。 no-store 禁止缓存（用于敏感数据）。 max-age=3600 缓存有效期（秒）。

(2) Content-Type 常见 MIME 类型

类型 用途 text/html HTML 网页 application/json JSON 数据 multipart/form-data 文件上传表单

(3) CORS 相关字段

字段名 作用 Access-Control-Allow-Origin 允许跨域的源域名。 Access-Control-Allow-Methods 允许的 HTTP 方法（如 GET, POST）。

---

6. 总结

• 通用字段：Cache-Control、Content-Type、Connection。

• 请求头：Host、User-Agent、Cookie、Authorization。

• 响应头：Set-Cookie、Location、ETag、Server。

• 高频场景：

  • 缓存控制 → Cache-Control、ETag。

  • 身份认证 → Authorization、Cookie。

  • 跨域处理 → Access-Control-Allow-Origin。

掌握这些字段能高效调试 HTTP 请求（如用 Chrome DevTools 或 curl -v）