【转帖】客户端通过 HTTP 请求和响应 的 Header 信息总结

请求Header原帖地址：http://technique-digest.iteye.com/blog/1174581

响应Header原帖地址：http://blog.pfan.cn/hurongliang/24720.html

客户端HTTP请求的Header信息

1、HTTP请求方式

如下表：

方 法

描 述

GET

向Web服务器请求一个文件

POST

向Web服务器发送数据让Web服务器进行处理

PUT

向Web服务器发送数据并存储在Web服务器内部

HEAD

检查一个对象是否存在

DELETE

从Web服务器上删除一个文件

CONNECT

对通道提供支持

TRACE

跟踪到服务器的路径

OPTIONS

查询Web服务器的性能

说明：

主要使用到“GET”和“POST”。

实例：

POST /test/tupian/cm HTTP/1.1

分成三部分：

（1）POST：HTTP请求方式

（2）/test/tupian/cm：请求Web服务器的目录地址（或者指令）

（3）HTTP/1.1: URI（Uniform Resource Identifier，统一资源标识符）及其版本

备注：

在Ajax中，对应method属性设置。

2、Host

说明：

请求的web服务器域名地址

实例：

例如web请求URL：http://zjm-forum-test10.zjm.baidu.com:8088/test/tupian/cm

Host就为zjm-forum-test10.zjm.baidu.com:8088

3、User-Agent

说明：

HTTP客户端运行的浏览器类型的详细信息。通过该头部信息，web服务器可以判断到当前HTTP请求的客户端浏览器类别。

实例：

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

4、Accept

说明：

指定客户端能够接收的内容类型，内容类型中的先后次序表示客户端接收的先后次序。

实例：

例如：

Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5

备注：

在Prototyp（1.5）的Ajax代码封装中，将Accept默认设置为“text/javascript, text/html, application/xml, text/xml, */*”。这是因为Ajax默认获取服务器返回的Json数据模式。

在Ajax代码中，可以使用XMLHttpRequest 对象中setRequestHeader函数方法来动态设置这些Header信息。

5、Accept-Language

说明：

指定HTTP客户端浏览器用来展示返回信息所优先选择的语言。

实例：

Accept-Language: zh-cn,zh;q=0.5

这里默认为中文。

6、Accept-Encoding

说明：

指定客户端浏览器可以支持的web服务器返回内容压缩编码类型。表示允许服务器在将输出内容发送到客户端以前进行压缩，以节约带宽。而这里设置的就是客户端浏览器所能够支持的返回压缩格式。

实例：

Accept-Encoding: gzip,deflate

备注：

其实在百度很多产品线中，apache在给客户端返回页面数据之前，将数据以gzip格式进行压缩。

另外有关deflate压缩介绍：

http://man.chinaunix.net/newsoft/ApacheMenual_CN_2.2new/mod/mod_deflate.html

7、Accept-Charset

说明：

浏览器可以接受的字符编码集。

实例：

Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7

8、Content-Type

说明：

显示此HTTP请求提交的内容类型。一般只有post提交时才需要设置该属性。

实例：

Content-type: application/x-www-form-urlencoded;charset:UTF-8

有关Content-Type属性值可以如下两种编码类型：

（1）“application/x-www-form-urlencoded”： 表单数据向服务器提交时所采用的编码类型，默认的缺省值就是“application/x-www-form-urlencoded”。 然而，在向服务器发送大量的文本、包含非ASCII字符的文本或二进制数据时这种编码方式效率很低。

（2）“multipart/form-data”： 在文件上载时，所使用的编码类型应当是“multipart/form-data”，它既可以发送文本数据，也支持二进制数据上载。

当提交为单单数据时，可以使用“application/x-www-form-urlencoded”；当提交的是文件时，就需要使用“multipart/form-data”编码类型。

在Content-Type属性当中还是指定提交内容的charset字符编码。一般不进行设置，它只是告诉web服务器post提交的数据采用的何种字符编码。

一般在开发过程，是由前端工程与后端UI工程师商量好使用什么字符编码格式来post提交的，然后后端ui工程师按照固定的字符编码来解析提交的数据。所以这里设置的charset没有多大作用。

9、Connection

说明：

表示是否需要持久连接。如果web服务器端看到这里的值为“Keep-Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点， web服务器需要在返回给客户端HTTP头信息中发送一个Content-Length（返回信息正文的长度）头，最简单的实现方法是：先把内容写入ByteArrayOutputStream，然 后在正式写出内容之前计算它的大小。

实例：

Connection: keep-alive

10、Keep-Alive

说明：

显示此HTTP连接的Keep-Alive时间。使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。

以前HTTP请求是一站式连接，从HTTP/1.1协议之后，就有了长连接，即在规定的Keep-Alive时间内，连接是不会断开的。

实例：

Keep-Alive: 300

11、cookie

说明：

HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。

12、Referer

说明：

包含一个URL，用户从该URL代表的页面出发访问当前请求的页面

·服务器端返回HTTP头部信息

1、Content-Length

说明：

表示web服务器返回消息正文的长度

2、Content-Type:

说明：

返回数据的类型（例如text/html文本类型）和字符编码格式。

实例：

Content-Type: text/html;charset=utf-8

3、Date

说明：

显示当前的时间

4、Server

说明： 服务器类型

HTTP header 响应头祥解2007-04-09 11:30:00

有四种头标：

1． 通用头标 既可用于请求有可用于响应，并且是作为一个整体而不是特定资源与事务相关联。

2． 请求头标 允许客户端传递关于自身信息和希望的响应形式。

3． 响应头标 服务器用于传递自身信息和响应。

4． 实体头标 定义被传送资源的信息。既可用于请求，也可用于响应

头标以如下的单行形式发送。

<name>:<value><crlf>

其中

name是头标名，大小写敏感

value是头标值；

crlf是回车换行符

JSP页面可以使用request.getHeader()方法读取特定的头标值。也可以使用response.setHeader方法设置头标值。

以下是HTTP/1.1中用到的头标：

头标

描述

Content-Range

随部分实体一同发送；标明被插入点的低位与高位字节的偏移，也标明此实体的总长度。例如：

Content-Range:1001-2000/5000

Content-Type

表明发送或接受的实体的MIME类型。如：

Content-Type:text/html

Date

发送HTTP信息的日期，如：

Date:Mon.16.Mar 2000 18:22:22 GMT

Etag

一种实体头标，它向被发送的资源分配唯一的标识符，对于可以使用多种URL请求的资源，Etag可以确定实际被发送的资源是否为同一资源。例如：

Etag:293f-334f-1547812

Expires

指定实体的有效期。例如：

Expires: Mon.16.Mar 2000 18:22:55 GMT

From

请求头标。给定控制用户代理的人工用户的电子邮件地址。例如：

From:[email protected]

Host

被请求资源的主机名（以及可选的端口号）。对于使用HTTP/1.1的请求而言，此域是强制性的。例如：

Host:localhost

If-Modified-Since

如果包含了GET请求，导致该请求条件性的以来于资源上次修改日期。如果出现此头标，并且自指定日期以来。此资源已经被修改，应该返回一个304响应代码。例如：

If-Modified-Since: Mon.16.Mar 2000 18:22:22 GMT

If-Match

如果包含于一个请求，指定一个或多个请求实体标记（见ETag）。只发送其Etag与列表中标记匹配的资源。如：

If-Match: 293f-334f-1547812

If-None-Match

如果包含于一个请求，指定一个或多个请求实体标记（见ETag）。只有当资源的Etag不与列表中的任何一个条目匹配，操作才执行。如：

If-None-Match: 293f-334f-1547812

If-Range

指定资源的一个实体标记（见Etag），客户端已经拥有此资源的一个拷贝。必须与Range头标一同使用。如果此实体自上次被客户端检索以来还不曾被修改过。那么，服务器将只发送指定的范围。否则它将发送整个资源。如：

Rang:byte=0-454

If-Rang: 293f-334f-1547812

If-Unmodified-Since

与If-Modified-since相似，不过是在相反的意义上。只有自指定的日期来，被请求的实体还不曾被修改过，才会返回此实体。例如：

If-Unmodified-Since: Mon.16.Mar 2000 18:22:22 GMT

Last-Modified

指定被请求资源上次被修改的日期和时间。如：

Last-Modified: Mon.16.Mar 2000 18:22:22 GMT

Location

对于一个已经移动的资源。用于重定向请求者至另一个位置。与状态编码302（暂时移动）或者301（永久移动）配合使用。如：

Location:http://localhost/index.jsp

Max-Forwards

一个用于TRACE方法的请求头标，指定代理或网关的最大数目。该请求通过网关才得以路由。在通过请求传递之前，代理或网关应该减少此数目。如：

Max-Forwards:3

Parama

通用头标。它发送实体相关的信息。如：

Parama:no-cache

Proxy-Authenticate

类似于WWW-Authenticate，但是有意请求只来自请求链（代理）的下一个服务器的认证。如：

Proxy-Authenticate:Basic SDF1SF121EW=

Public

列表显示服务器所支持的方法集。如：

Public:OPTIONS,MGET,MHEAD,GET,HEAD

Range

指定一种度量单位和一个部分被请求资源的偏移范围。如：

Range:bytes=206-5513

Referer

一种请求头标域，标明产生请求的初始资源。对于HTML表单，它包含此表单的Web页面的地址。如：

Referer: http://localhost/search.html

Retry-After

响应头标域，由服务器和状态编码503（无法提供服务）配合发送，以标明再次请求之前应该等待多长时间。此时间既可以是一个日期，也可以是一种一秒为单位的数目。如：

Retry-After:8

Retry-After: Mon.16.Mar 2000 18:22:22 GMT

Server

一种表明Web服务器软件及版本号的头标。如：

Server:Apache/1.3.3(Win)

Transfer-Encoding

通用头标，标明对应该被接受方反向的信息体实施变换的类型。如：

Transfer-Encoding：chunked

Update

允许服务器指定一个新的协议或新的协议版本，与响应码101（切换协议）配合使用如：

Update:HTTP/2.0

User-Agent

定义用于产生请求的软件类型（典型的，如Web浏览器）。如：

User-Agent=Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; InfoPath.2)

Vary

响应头标。用于表示使用服务器驱动的协商从可用的响应表示中选择响应实体。例如：

Vary:*

Via

一个包含所有中间主机和协议的通用头标。用于满足请求。如：

Via:1.0 fred.com,1.1 wila.com

Warning

响应头标。提供关于响应状态的补充信息。如：

Warning: 99 www.google.com Piano needs turnig

WWW-Authenticate

一个提示用户代理提供用户名和密码的响应头标。与状态码401（未授权）配合使用。

希望响应一个授权头标。如：

www-authenticate: Basic realm=rolia