关于 HTTP 响应头速查
快速查询常见 HTTP 响应头，理解缓存、内容分发和安全行为。
常见用途
- 在接口评审里解释响应头
- 检查缓存和安全设置
- 向同事讲清响应头基础
使用步骤
- 按响应头名称或关键词搜索。
- 查看匹配说明。
- 需要时复制简明摘要。
HTTP 响应头速查
浏览常见 HTTP 响应头，快速理解缓存、安全和内容分发相关字段。
本地
默认在浏览器本地处理，内容不会先上传到服务器。
查询
响应头名称或关键词
查询会在浏览器本地完成，并即时筛选当前参考数据。
结果
响应头参考Cache-Control
控制浏览器和 CDN 的缓存策略。
Cache-ControlCaching
- 说明
- 控制浏览器和 CDN 的缓存策略。
Content-TypeContent
- 说明
- 描述响应体的 MIME 类型。
Content-LengthContent
- 说明
- 表示响应体的字节大小。
Content-EncodingContent
- 说明
- 说明是否使用 gzip、br 等压缩。
Content-DispositionDownload
- 说明
- 指定内联显示或附件下载。
ETagCaching
- 说明
- 用于校验与条件请求的实体标签。
Last-ModifiedCaching
- 说明
- 用于缓存校验的更新时间。
LocationRedirect
- 说明
- 提供跳转目标或新创建资源的地址。
Set-CookieSession
- 说明
- 在浏览器中设置 Cookie。
Strict-Transport-SecuritySecurity
- 说明
- 强制后续访问使用 HTTPS。
Content-Security-PolicySecurity
- 说明
- 限制页面可加载的资源来源。
Access-Control-Allow-OriginCORS
- 说明
- 声明哪些来源可读取当前响应。
X-Frame-OptionsSecurity
- 说明
- 限制页面是否可以被嵌入 iframe。
Referrer-PolicySecurity
- 说明
- 控制浏览器发送 Referer 的方式。
Retry-AfterRate Limit
- 说明
- 告知客户端在 429 / 503 后何时重试。
HTTP 响应头速查 默认在你的浏览器中本地处理内容，不需要把文本或文件先上传到服务器。
快速查询常见 HTTP 响应头，理解缓存、内容分发和安全行为。
- 在接口评审里解释响应头
- 检查缓存和安全设置
- 向同事讲清响应头基础
HTTP 响应头速查 是本地处理还是云端处理？
HTTP 响应头速查 默认在你的浏览器中本地处理内容，不需要把文本或文件先上传到服务器。
HTTP 响应头速查 处理完之后通常接什么步骤？
通常会继续进入 代码与数据格式化工具合集 这一类相关工作流。
JWT 是加密的吗？
标准签名 JWT 不是。载荷是 base64url 文本，任何拿到令牌的人都能读。要加密需要单独的 JWE 格式。