关于 HTTP 请求头对照表
在排查鉴权、CORS、Cookie 或浏览器行为前，先看懂常见请求头的含义。
常见用途
- 理解鉴权和会话相关请求头
- 检查浏览器请求元信息
- 快速说明不同请求头的差异
使用步骤
- 按请求头名称或关键词搜索。
- 查看匹配的用途和分类。
- 需要时复制查询结果。
HTTP 请求头对照表
查询常见 HTTP 请求头，快速查看客户端、鉴权和缓存相关字段。
本地
默认在浏览器本地处理，内容不会先上传到服务器。
查询
请求头名称或关键词
查询会在浏览器本地完成，并即时筛选当前参考数据。
结果
请求头参考Accept
告诉服务端客户端更偏好的内容类型。
AcceptContent negotiation
- 说明
- 告诉服务端客户端更偏好的内容类型。
Accept-LanguageLocalization
- 说明
- 列出希望获得的语言。
AuthorizationAuthentication
- 说明
- 携带 Bearer token、Basic 鉴权等凭据。
Cache-ControlCaching
- 说明
- 影响请求的缓存行为。
Content-TypePayload
- 说明
- 描述请求体的 MIME 类型。
CookieSession
- 说明
- 把浏览器 Cookie 发回服务端。
If-None-MatchCaching
- 说明
- 配合 ETag 发起条件请求。
If-Modified-SinceCaching
- 说明
- 检查资源在某个时间后是否发生变化。
OriginCORS
- 说明
- 标识当前 CORS 请求的来源。
RefererNavigation
- 说明
- 表示触发请求的页面地址。
User-AgentClient profile
- 说明
- 标识浏览器、运行时或客户端。
X-Forwarded-ForProxy
- 说明
- 在代理链中传递原始客户端 IP。
X-Requested-WithAJAX
- 说明
- 旧式 AJAX 标识，常见于一些前端框架。
HTTP 请求头对照表 默认在你的浏览器中本地处理内容，不需要把文本或文件先上传到服务器。
在排查鉴权、CORS、Cookie 或浏览器行为前，先看懂常见请求头的含义。
- 理解鉴权和会话相关请求头
- 检查浏览器请求元信息
- 快速说明不同请求头的差异
HTTP 请求头对照表 是本地处理还是云端处理？
HTTP 请求头对照表 默认在你的浏览器中本地处理内容，不需要把文本或文件先上传到服务器。
HTTP 请求头对照表 处理完之后通常接什么步骤？
通常会继续进入 代码与数据格式化工具合集 这一类相关工作流。
JWT 是加密的吗？
标准签名 JWT 不是。载荷是 base64url 文本，任何拿到令牌的人都能读。要加密需要单独的 JWE 格式。