Http Headers各屬性的作用
Request Headers:
下圖是我訪問一個URL:http://www.hzau.edu.cn的一個header,根據具體例項來分析一下各部分的功能及其作用。
- Accept
作用: 瀏覽器端可以接受的媒體型別,
例如: Accept: text/html 代表瀏覽器可以接受伺服器回發的型別為 text/html 也就是我們常說的html文件,如果伺服器無法返回text/html型別的資料,伺服器應該返回一個406錯誤(non acceptable)
- 萬用字元 * 代表任意型別
例如 Accept: / 代表瀏覽器可以處理所有型別,(一般瀏覽器發給伺服器都是發這個)
- Accept-Encoding:
作用: 瀏覽器申明自己接收的編碼方法,通常指定壓縮方法,是否支援壓縮,支援什麼壓縮方法(gzip,deflate),(注意:這不是隻字元編碼);
例如: Accept-Encoding: zh-CN,zh;q=0.8
- Accept-Language
作用: 瀏覽器申明自己接收的語言。
語言跟字符集的區別:中文是語言,中文有多種字符集,比如big5,gb2312,gbk等等;
例如: Accept-Language: en-us
- Connection
例如: Connection: keep-alive 當一個網頁開啟完成後,客戶端和伺服器之間用於傳輸HTTP資料的TCP連線不會關閉,如果客戶端再次訪問這個伺服器上的網頁,會繼續使用這一條已經建立的連線
例如: Connection: close 代表一個Request完成後,客戶端和伺服器之間用於傳輸HTTP資料的TCP連線會關閉, 當客戶端再次傳送Request,需要重新建立TCP連線。
- Host(傳送請求時,該報頭域是必需的)
作用: 請求報頭域主要用於指定被請求資源的Internet主機和埠號,它通常從HTTP URL中提取出來的
瀏覽器傳送的請求訊息中,就會包含Host請求報頭域,如下:Host:www.hzau.edu.cn 此處使用預設埠號80,若指定了埠號,則變成:Host:指定埠號
- Referer
當瀏覽器向web伺服器傳送請求的時候,一般會帶上Referer,告訴伺服器我是從哪個頁面連結過來的,伺服器籍此可以獲得一些資訊用於處理。比如從我主頁上鍊接到一個朋友那裡,他的伺服器就能夠從HTTP Referer中統計出每天有多少使用者點選我主頁上的連結訪問他的網站。
- User-Agent
作用:告訴HTTP伺服器, 客戶端使用的作業系統和瀏覽器的名稱和版本.
我們上網登陸論壇的時候,往往會看到一些歡迎資訊,其中列出了你的作業系統的名稱和版本,你所使用的瀏覽器的名稱和版本,這往往讓很多人感到很神奇,實際上,伺服器應用程式就是從User-Agent這個請求報頭域中獲取到這些資訊User-Agent請求報頭域允許客戶端將它的作業系統、瀏覽器和其它屬性告訴伺服器。
例如: User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; InfoPath.2; .NET4.0E)
另外,訪問一些其他的URL的時候,request 的Header裡面一些其他的欄位,下面來進行列舉:
比如我在登入一個需要使用者名稱密碼登入的網站時Request Header裡面就有上面還沒有提到過的欄位。
如圖所示:
- Cache-Control
Cache-Control與Expires的作用一致,都是指明當前資源的有效期,控制瀏覽器是否直接從瀏覽器快取取資料還是重新發請求到伺服器取資料。只不過Cache-Control的選擇更多,設定更細緻,如果同時設定的話,其優先順序高於Expires。我們網頁的快取控制是由HTTP頭中的“Cache-control”來實現的,常見值有private、no-cache、max-age、must-revalidate等,預設為private。這幾種值的作用是根據重新檢視某一頁面時不同的方式來區分的:
(1)開啟新視窗
值為private、no-cache、must-revalidate,那麼開啟新視窗訪問時都會重新訪問伺服器。而如果指定了max-age值(單位為秒),那麼在此值內的時間裡就不會重新訪問伺服器,例如:
Cache-control: max-age=5(表示當訪問此網頁後的5秒內再次訪問不會去伺服器)
(2)在位址列回車
值為private或must-revalidate則只有第一次訪問時會訪問伺服器,以後就不再訪問。
值為no-cache,那麼每次都會訪問。
值為max-age,則在過期之前不會重複訪問。
(3)按後退按扭
值為private、must-revalidate、max-age,則不會重訪問,
值為no-cache,則每次都重複訪問
(4)按重新整理按扭
無論為何值,都會重複訪問
- Cookie
Cookie是用來儲存一些使用者資訊以便讓伺服器辨別使用者身份的(大多數需要登入的網站上面會比較常見),比如cookie會儲存一些使用者的使用者名稱和密碼,當用戶登入後就會在客戶端產生一個cookie來儲存相關資訊,這樣瀏覽器通過讀取cookie的資訊去伺服器上驗證並通過後會判定你是合法使用者,從而允許檢視相應網頁。當然cookie裡面的資料不僅僅是上述範圍,還有很多資訊可以儲存是cookie裡面,比如sessionid等。
- If-Modified-Since
作用: 把瀏覽器端快取頁面的最後修改時間傳送到伺服器去,伺服器會把這個時間與伺服器上實際檔案的最後修改時間進行對比。如果時間一致,那麼返回304,客戶端就直接使用本地快取檔案。如果時間不一致,就會返回200和新的檔案內容。客戶端接到之後,會丟棄舊檔案,把新檔案快取起來,並顯示在瀏覽器中.
例如:Mon, 17 Aug 2015 12:03:33 GMT
- If-None-Match
作用: If-None-Match和ETag一起工作,工作原理是在HTTP Response中新增ETag資訊。 當用戶再次請求該資源時,將在HTTP Request 中加入If-None-Match資訊(ETag的值)。如果伺服器驗證資源的ETag沒有改變(該資源沒有更新),將返回一個304狀態告訴客戶端使用本地快取檔案。否則將返回200狀態和新的資源和Etag. 使用這樣的機制將提高網站的效能
例如: If-None-Match: W/”3119-1437038474000”