耿雨飞的个人博客

[[ slide_text ]]

[[ item.c ]]

Http 请求头详解

发布时间：2023-07-10 作者：gengyufei 来源：gengyufei个人博客

Http

# 前提
首先，什么是请求头？这里指的是HTTP 1 版本中的请求信息的头部内容，注意，不含主体
- 客户端：你的浏览器

- 服务器：指的是网站服务器

- 请求：客户端发送给服务器

- 响应：服务器发给客户端

# 请求头
下图中给出的内容，就是关于请求头的一个示例，抓包工具是浏览器 > 调试工具 > 网络栏：
![](https://img-blog.csdnimg.cn/20190718203814841.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTA1MzExNzg=,size_16,color_FFFFFF,t_70)

高亮区域有三个框，分别是General、Response Headers和Request Headers。这里，只看第三个，Request Headers 请求头信息

## 各字段含义
### Accept
这里面是一些声明信息，就是客户端在请求时，浏览器会自动的在请求头中，注明他能接受的类型信息，例如编码是gzip，语言是zh-CN

| 值              | 解释                                                | 示例                               |
| --------------- | --------------------------------------------------- | ---------------------------------- |
| Accept          | 指定客户端能够接收的内容类型                        | Accept: text/html,application/json |
| Accept-Encoding | 指定浏览器可以支持的web服务器返回内容压缩编码类型。 | Accept-Encoding: gzip              |
| Accept-Language | 浏览器可接受的语言                                  | Accept-Language: zh-CN             |

### User-Agent
值：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36

每个浏览器都有特定的User-Agent，例如上述的值，包含了操作系统信息(Windows NT 10.0; Win64; x64)、浏览器信息Chrome/75.0.3770.142。

### Connection
在HTTP的请求中，一次完整的请求是：**客户端发起请求，服务端返回响应，完成后并关闭连接。**这是一次最简单的请求了。

但是通常请求并非一次就可以完成，所以如果需要有连续的请求，则请求时，可以将Connection设置成keep-alive，则在连接保持期间，请求的响应速度，会得到更快的响应速度。

### Host
这个值就是请求网址的域名信息，例如：

http://www.spbeen.com/p/d974cd56-388b-49ba-a75c-1b5a9896183c的host，是www.spbeen.com
http://127.0.0.1:8000/admin的host，是127.0.0.1:8000，
注意要包含端口

### Referer
浏览器打开了网页a，然后在Referer上看到了网页b的连接，然后就访问了网页b

那就在这个发送请求给服务器要网页b的内容时，请求头的Referer就要上网页a的值，因为是从网页a上获得的网页b的连接

### Cookie
cookie这个比较重要，是浏览器用于保存重要信息的，例如登录后的身份信息，就放在cookie里面

cookie的内容，可以非常的多，格式：“ a=b; c=d; e=f; ”，用分号进行分割；

### Upgrade-Insecure-Requests
值：1

这条信息是告诉服务器，自己支持安全的HTTP操作，也就是支持HTTPS协议，并且可以再以后发请求的时候不用http而用https

### Proxy-Authorization
这个信息比较特殊，也就是一个代理的身份认证信息，这个的使用方式，通常是配合请求时使用的代理来工作的，步骤如下：

1. 请求时，将代理ip信息、请求头的Proxy-Authorization认证信息，一并带上
2. 然后请求被发往代理IP服务器上
3. 服务器读取请求头中的Proxy-Authorization信息
4. 识别身份，去掉请求头中的代理身份信息
5. 转发请求到真正的目的地
6. 拿到响应后，将响应转发给客户端
7. 解释：连接到代理的授权证书

常见值：Proxy-Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== 【后续的值，通常是base64编码】

参考：https://blog.csdn.net/u010531178/article/details/96453016

上一篇：Nginx 启动、重启、关闭、验证配置文件下一篇：Kubernetes 相关配置文件汇总

你觉得文章怎么样