常用的请求报头和响应报头

常用的请求报头

1、Host ( 主机和端口号)
Host：对应网址 URL 中的 Web 名称和端口号，用于指定被请求资源的 Internet 主机和
端口号，通常属于 URL 的一部分。

2、Connection ( 链接类型)
Connection：表示客户端与服务连接类型
Client 发起一个包含 Connection:keep-alive 的请求，HTTP/1.1 使用 keep-alive 为默认值。

Server 收到请求后：
如果 Server 支持 keep-alive，回复一个包含 Connection:keep-alive 的响应，不关闭连
接；
如果 Server 不支持 keep-alive，回复一个包含 Connection:close 的响应，关闭连接。
如果 client 收到包含 Connection:keep-alive 的响应，向同一个连接发送下一个请求，直
到一方主动关闭连接。

keep-alive 在很多情况下能够重用连接，减少资源消耗，缩短响应时间，比如当浏览器需要多个文件时( 比如一个 HTML 文件和相关的图形文件)，，不需要每次都去请求建立连接。

3、Upgrade-Insecure-Requests ( 升级为 HTTPS 请求)
Upgrade-Insecure-Requests：升级不安全的请求，意思是会在加载 http 资源时自动替换
成 https 请求，让浏览器不再显示 https 页面中的 http 请求警报。

HTTPS 是以安全为目标的 HTTP 通道，所以在 HTTPS 承载的页面上不允许出现HTTP 请求，一旦出现就是提示或报错。

4、User-Agent ( 浏览器名称)
User-Agent：是客户浏览器的名称

5、Accept ( 传输文件类型)
Accept：指浏览器或其他客户端可以接受的 MIME（Multipurpose Internet Mail Extensions（多用途互联网邮件扩展)文件类型，服务器可以根据它判断并返回适当的文件格式。

举例：
Accept: /：表示什么都可以接收。
Accept：image/gif：表明客户端希望接受 GIF 图像格式的资源；
Accept：text/html：表明客户端希望接受 html 文本。
Accept: text/html, application/xhtml+xml;q=0.9, image/*;q=0.8：表示浏览器支持的 MIME 类型分别是 html 文本、xhtml 和 xml 文档、所有的图像格式资源。

q 是权重系数，围范围 0 =< q <= 1 ，q 值越大，请求越倾向于获得其“;” 之前的类型表示的内容。若没有指定 q 值，则默认为 1 ，按从左到右排序顺序；若被赋值为 0 ，则用于表示浏览器不接受此内容类型。
Text ：用于标准化地表示的文本信息，文本消息可以是多种字符集和或者多种格式的；
Application ：用于传输应用程序数据或者二进制数据。

6、Referer ( 页面跳转处)
Referer：表明产生请求的网页来自于哪个 URL，用户是从该 Referer 页面访问到当前请
求的页面。这个属性可以用来跟踪 Web 请求来自哪个页面，是从什么网站来的等。
有时候遇到下载某网站图片，需要对应的 referer，否则无法下载图片，那是因为人家做
了防盗链，原理就是根据 referer 去判断是否是本网站的地址，如果不是，则拒绝，如果是，就可以下载；

7、Accept-Encoding （文件编解码格式）
Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为
了压缩文件并加速文件传递速度。浏览器在接收到 Web 响应之后先解码，然后再检查文件格式，许多情形下这可以减少大量的下载时间。
举例：Accept-Encoding:gzip;q=1.0, identity; q=0.5, *;q=0
如果有多个 Encoding 同时匹配, 按照 q 值顺序排列，本例中按顺序支持 gzip, identity压缩编码，支持 gzip 的浏览器会返回经过 gzip 编码的 HTML 页面。如果请求消息中没有
设置这个域服务器假定客户端对各种内容编码都可以接受。

8、Accept-Language （语言种类）
Accept-Langeuage：指出浏览器可以接受的语言种类，如 en 或 en-us 指英语，zh 或者 zh-cn指中文，当服务器能够提供一种以上的语言版本时要用到。

9、 Accept-Charset （字符编码）
Accept-Charset：指出浏览器可以接受的字符编码。
举例：Accept-Charset:iso-8859-1,gb2312,utf-8
ISO8859-1：通常叫做 Latin-1。Latin-1 包括了书写所有西方欧洲语言不可缺少的附加字
符，英文浏览器的默认值是 ISO-8859-1.
gb2312：标准简体中文字符集;
utf-8 ：UNICODE 的一种变长字符编码，可以解决多种语言文本显示问题，从而实现
应用国际化和本地化。
如果在请求消息中没有设置这个域，缺省是任何字符集都可以接受。

10、Cookie （Cookie ）
Cookie：浏览器用这个属性向服务器发送 Cookie。Cookie 是在浏览器中寄存的小型数
据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能，以后会详细讲。

11、Content-Type (POST 数据类型)
Content-Type：POST 请求里用来表示的内容类型。
举例：Content-Type = Text/XML; charset=gb2312 ：
指明该请求的消息体中包含的是纯文本的 XML 类型的数据，字符编码采用“gb2312”

常用的响应报头

1、Cache-Control ：must-revalidate, no-cache, private
这个值告诉客户端，服务端不希望客户端缓存资源，在下次请求资源时，必须要从新请
求服务器，不能从缓存副本中获取资源。

Cache-Control 是响应头中很重要的信息，当客户端请求头中包含Cache-Control:max-age=0 请求，明确表示不会缓存服务器资源时,Cache-Control 作为作为回应信息，通常会返回 no-cache，意思就是说，“那就是不缓存”。

当客户端在请求头中没有包含 Cache-Control 时，服务端往往会定,不同的资源不同的缓
存策略，比如说 oschina 在缓存图片资源的策略就是 Cache-Control：max-age=86400,这个意思是，从当前时间开始，在 86400 秒的时间内，客户端可以直接从缓存副本中读取资源，而不需要向服务器请求。

2、Connection ：keep-alive
这个字段作为回应客户端的 Connection：keep-alive，告诉客户端服务器的 tcp 连接也是
一个长连接，客户端可以继续使用这个 tcp 连接发送 http 请求。

3、Content-Encoding:gzip
告诉客户端，服务端发送的资源是采用 gzip 编码的，客户端看到这个信息后，应该采
用 gzip 对资源进行解码。

4、 Content-Type ：text/html;charset=UTF-8
告诉客户端，资源文件的类型，还有字符编码，客户端通过 utf-8 对资源进行解码，然
后对资源进行 html 解析。通常我们会看到有些网站是乱码的，往往就是服务器端没有返回正确的编码。

5、 Date ：Sun, 21 Sep 2016 06:18:21 GMT
这个是服务端发送资源时的服务器时间，GMT 是格林尼治所在地的标准时间。http 协
议中发送的时间都是 GMT 的，这主要是解决在互联网上，不同时区在相互请求资源的时候，时间混乱问题

6、Expires:Sun, 1 Jan 2000 01:00:00 GMT
这个响应头也是跟缓存有关的，告诉客户端在这个时间前，可以直接访问缓存副本，很
显然这个值会存在问题，因为客户端和服务器的时间不一定会都是相同的，如果时间不同就会导致问题。所以这个响应头是没有 Cache-Control：max-age=*这个响应头准确的，因为max-age=date 中的 date 是个相对时间，不仅更好理解，也更准确。

7、Pragma:no-cache
这个含义与 Cache-Control 等同。

8、Server ：Tengine/1.4.6
这个是服务器和相对应的版本，只是告诉客户端服务器的信息。

9、 Transfer-Encoding ：chunked
这个响应头告诉客户端，服务器发送的资源的方式是分块发送的。一般分块发送的资源
都是服务器动态生成的，在发送时还不知道发送资源的大小，所以采用分块发送，每一块都是独立的，独立的块都能标示自己的长度，最后一块是 0 长度的，当客户端读到这个 0 长度的块时，就可以确定资源已经传输完了。

10、 Vary: Accept-Encoding
告诉缓存服务器，缓存压缩文件和非压缩文件两个版本，现在这个字段用处并不大，因
为现在的浏览器都是支持压缩的。

常见状态码：

100~199：表示服务器成功接收部分请求，要求客户端继续提交其余请求才能完成整个
处理过程

200~299：表示服务器成功接收请求并已完成整个处理过程。常用 200（OK 请求成功）

300~399：为完成请求，客户需进一步细化请求
例如：请求的资源已经移动一个新地址、常用 302（所请求的页面已经临时转移至新的 url）、307 和 304（使用缓存资源）

400~499：客户端的请求有错误，常用 404 （服务器无法找到被请求的页面）、403 （服务器拒绝访问，权限不够—DDos ）

500~599：服务器端出现错误，常用 500（请求未完成。服务器遇到不可预知的情况）