面试官：说说 HTTP 常见的请求头有哪些? 作用？

淩亂°似流年 2022-10-16 05:00 233阅读 0赞

![3863d3b05447d7363406bef48046557e.png][]

## 一、是什么 ##

HTTP头字段（HTTP header fields）,是指在超文本传输协议（HTTP）的请求和响应消息中的消息头部分

它们定义了一个超文本传输协议事务中的操作参数

HTTP头部字段可以自己根据需要定义，因此可能在 `Web`服务器和浏览器上发现非标准的头字段

下面是一个`HTTP`请求的请求头：

GET /home.html HTTP/1.1
    Host: developer.mozilla.org
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:50.0) Gecko/20100101 Firefox/50.0
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    Accept-Language: en-US,en;q=0.5
    Accept-Encoding: gzip, deflate, br
    Referer: https://developer.mozilla.org/testpage.html
    Connection: keep-alive
    Upgrade-Insecure-Requests: 1
    If-Modified-Since: Mon, 18 Jul 2016 02:36:04 GMT
    If-None-Match: "c561c68d0ba92bbeb8b0fff2a9199f722e3a621a"
    Cache-Control: max-age=0

## 二、分类 ##

常见的请求字段如下表所示：

<table> 
 <thead> 
  <tr> 
   <th>字段名</th> 
   <th>说明</th> 
   <th>示例</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Accept</td> 
   <td>能够接受的回应内容类型（Content-Types）</td> 
   <td>Accept: text/plain</td> 
  </tr> 
  <tr> 
   <td>Accept-Charset</td> 
   <td>能够接受的字符集</td> 
   <td>Accept-Charset: utf-8</td> 
  </tr> 
  <tr> 
   <td>Accept-Encoding</td> 
   <td>能够接受的编码方式列表</td> 
   <td>Accept-Encoding: gzip, deflate</td> 
  </tr> 
  <tr> 
   <td>Accept-Language</td> 
   <td>能够接受的回应内容的自然语言列表</td> 
   <td>Accept-Language: en-US</td> 
  </tr> 
  <tr> 
   <td>Authorization</td> 
   <td>用于超文本传输协议的认证的认证信息</td> 
   <td>Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==</td> 
  </tr> 
  <tr> 
   <td>Cache-Control</td> 
   <td>用来指定在这次的请求/响应链中的所有缓存机制 都必须 遵守的指令</td> 
   <td>Cache-Control: no-cache</td> 
  </tr> 
  <tr> 
   <td>Connection</td> 
   <td>该浏览器想要优先使用的连接类型</td> 
   <td>Connection: keep-alive Connection: Upgrade</td> 
  </tr> 
  <tr> 
   <td>Cookie</td> 
   <td>服务器通过 Set- Cookie （下文详述）发送的一个 超文本传输协议Cookie</td> 
   <td>Cookie: $Version=1; Skin=new;</td> 
  </tr> 
  <tr> 
   <td>Content-Length</td> 
   <td>以 八位字节数组 （8位的字节）表示的请求体的长度</td> 
   <td>Content-Length: 348</td> 
  </tr> 
  <tr> 
   <td>Content-Type</td> 
   <td>请求体的 多媒体类型</td> 
   <td>Content-Type: application/x-www-form-urlencoded</td> 
  </tr> 
  <tr> 
   <td>Date</td> 
   <td>发送该消息的日期和时间</td> 
   <td>Date: Tue, 15 Nov 1994 08:12:31 GMT</td> 
  </tr> 
  <tr> 
   <td>Expect</td> 
   <td>表明客户端要求服务器做出特定的行为</td> 
   <td>Expect: 100-continue</td> 
  </tr> 
  <tr> 
   <td>Host</td> 
   <td>服务器的域名(用于虚拟主机 )，以及服务器所监听的传输控制协议端口号</td> 
   <td>Host: en.wikipedia.org:80 Host: en.wikipedia.org</td> 
  </tr> 
  <tr> 
   <td>If-Match</td> 
   <td>仅当客户端提供的实体与服务器上对应的实体相匹配时，才进行对应的操作。主要作用时，用作像 PUT 这样的方法中，仅当从用户上次更新某个资源以来，该资源未被修改的情况下，才更新该资源</td> 
   <td>If-Match: "737060cd8c284d8af7ad3082f209582d"</td> 
  </tr> 
  <tr> 
   <td>If-Modified-Since</td> 
   <td>允许在对应的内容未被修改的情况下返回304未修改</td> 
   <td>If-Modified-Since: Sat, 29 Oct 1994 19:43:31 GMT</td> 
  </tr> 
  <tr> 
   <td>If-None-Match</td> 
   <td>允许在对应的内容未被修改的情况下返回304未修改</td> 
   <td>If-None-Match: "737060cd8c284d8af7ad3082f209582d"</td> 
  </tr> 
  <tr> 
   <td>If-Range</td> 
   <td>如果该实体未被修改过，则向我发送我所缺少的那一个或多个部分；否则，发送整个新的实体</td> 
   <td>If-Range: "737060cd8c284d8af7ad3082f209582d"</td> 
  </tr> 
  <tr> 
   <td>Range</td> 
   <td>仅请求某个实体的一部分</td> 
   <td>Range: bytes=500-999</td> 
  </tr> 
  <tr> 
   <td>User-Agent</td> 
   <td>浏览器的浏览器身份标识字符串</td> 
   <td>User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:12.0) Gecko/20100101 Firefox/21.0</td> 
  </tr> 
  <tr> 
   <td>Origin</td> 
   <td>发起一个针对 跨来源资源共享 的请求</td> 
   <td>Origin: http://www.example-social-network.com</td> 
  </tr> 
 </tbody> 
</table>

## 三、使用场景 ##

通过配合请求头和响应头，可以满足一些场景的功能实现：

### 协商缓存 ###

协商缓存是利用的是`【Last-Modified，If-Modified-Since】`和`【ETag、If-None-Match】`这两对请求头响应头来管理的

`Last-Modified` 表示本地文件最后修改日期，浏览器会在request header加上`If-Modified-Since`（上次返回的`Last-Modified`的值），询问服务器在该日期后资源是否有更新，有更新的话就会将新的资源发送回来

`Etag`就像一个指纹，资源变化都会导致`ETag`变化，跟最后修改时间没有关系，`ETag`可以保证每一个资源是唯一的

`If-None-Match`的header会将上次返回的`Etag`发送给服务器，询问该资源的`Etag`是否有更新，有变动就会发送新的资源回来

而强制缓存不需要发送请求到服务端，根据请求头`expires`和`cache-control`判断是否命中强缓存

强制缓存与协商缓存的流程图如下所示：

![c412e0b4e1c7fd0bb2ee717678242385.png][]

### 会话状态 ###

`cookie`，类型为「小型文本文件」，指某些网站为了辨别用户身份而储存在用户本地终端上的数据，通过响应头`set-cookie`决定

作为一段一般不超过 4KB 的小型文本数据，它由一个名称（Name）、一个值（Value）和其它几个用于控制 `Cookie`有效期、安全性、使用范围的可选属性组成

`Cookie` 主要用于以下三个方面：

*  会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）
 *  个性化设置（如用户自定义设置、主题等）
 *  浏览器行为跟踪（如跟踪分析用户行为等

## 参考文献 ##

*  https://zh.wikipedia.org/wiki/HTTP头字段
 *  https://github.com/amandakelake/blog/issues/41

\--The End--

系列正在更新：11/14

点击下方卡片解锁更多

![6485e7662b065c7b1a12180ea32e0f6f.png][]

创作不易，星标、点赞、在看 三连支持

[3863d3b05447d7363406bef48046557e.png]: /images/20221014/5906a55cb18c45369fd09590bed7fd0f.png
[c412e0b4e1c7fd0bb2ee717678242385.png]: https://img-blog.csdnimg.cn/img_convert/c412e0b4e1c7fd0bb2ee717678242385.png
[6485e7662b065c7b1a12180ea32e0f6f.png]: https://img-blog.csdnimg.cn/img_convert/6485e7662b065c7b1a12180ea32e0f6f.png