Brauzerinizin sorğu başlıqlarına baxın və təsvirləri olan ümumi HTTP başlıqlarını araşdırın. Pulsuz, sürətli və özəl.
Həqiqi brauzer sorğu başlıqlarınızı httpbin.org vasitəsilə əldə etmək üçün aşağıdakı düyməyə klikləyin. Bu, brauzerinizin serverlərə nə göndərdiyini göstərir.
HTTP başlıqları internetdəki hər sorğu və cavabı müşayiət edən, mesaj haqqında metadata daşıyan açar-dəyər cütləridir: məzmun növü, keşləmə direktivləri, təhlükəsizlik siyasətləri, autentifikasiya nişanları, kodlaşdırma və onlarla digər narahatlıqlar. Brauzerlər, serverlər, CDN-lər və ara proxy-lər davranışı əlaqələndirmək üçün başlıqları oxuyur və yazır. Onları yoxlamaq performans, keşləmə, təhlükəsizlik və inteqrasiya məsələlərinin diaqnostikası üçün vacibdir.
Bu görüntüləyici URL-i gətirir və cavab başlıqlarını serverin qaytardığı kimi göstərir. Məzmun Növü, Keş-nəzarət, Məzmun-Təhlükəsizlik-Siyasəti, Strict-Nəqliyyat-Təhlükəsizlik və Set-Cookie kimi ümumi başlıqlar vurğulanır. Alət zəncirdəki hər addımı göstərən defolt olaraq yönləndirmələri izləyir.
Bəzi başlıqlar təhlükəsizlik və SEO üçün xüsusilə vacibdir. CSP (Content-Security-Policy) səhifənin hansı resursları yükləyə biləcəyinə nəzarət edir. HSTS (Strict-Nəqliyyat-Təhlükəsizlik) HTTPS-i məcbur edir. X-Frame-Options klikləmənin qarşısını alır. Cache-Control serverin əslində nə qədər trafik gördüyünə təsir edir. Bunları real cavablarda yoxlamaq konfiqurasiyanı yoxlamağa kömək edir.
Vebdə əksər performans və təhlükəsizlik konfiqurasiyası HTML və ya JavaScript-də deyil, başlıqlarda yaşayır. CDN keşləməsi, brauzerin keşləşdirilməsi, təhlükəsizlik siyasətləri, CORS və HTTPS tətbiqi hamısı cavab başlıqları ilə idarə olunur. Həqiqi cavabların yoxlanılması konfiqurasiya edilmiş başlıqların müştərilərə çatdığını təsdiqləyir.
Başlıqlar həmçinin incə səhvləri aşkar etməyə kömək edir. Çatışmayan Məzmun Növü MIME iylənməsini tetikler. Yanlış Cache-Control köhnə məzmuna və ya həddindən artıq yüklənməyə səbəb olur. Çatışmayan CSP nəzərdə tutulmayan skriptlərə icazə verir. İzləyici faktiki başlıqları üzə çıxarır ki, yanlış konfiqurasiyalar görünsün.
URL daxil edin, bütün cavab başlıqlarına baxın.
HTTP/1.1 (RFC 7230) başlıqları iki nöqtə ilə ayrılmış hərflərə həssas olmayan açar-dəyər cütləri kimi təyin edir və dəyəri sətrin sonuna qədər davam etdirir. HTTP/2 (RFC 7540) və HTTP/3 daxili olaraq ikili çərçivə formatından istifadə edir, lakin başlığın semantikası eyni qalır; izləyicilər onları oxunaqlılıq üçün HTTP/1 sintaksisi kimi göstərir.
Ümumi cavab başlıqları: Məzmun növü (MIME növü və simvol dəsti), Məzmun-uzunluq, Məzmun-kodlaşdırma (gzip, sıxılma üçün br), Keş-nəzarət, ETag, Son Modifikasiya, Set-Cookie, Server, Tarix, X-Content-Type-Options, X-Frame-Type-Options, X-Frame-Type-Security, X-Frame-Security-Security Məzmun-Təhlükəsizlik-Siyasəti.
Brauzerin eyni mənşəli siyasəti JavaScript əsaslı izləyicilərin müəyyən başlıqları (xüsusilə kukilər və autentifikasiya başlıqları) oxumasına mane ola bilər. Proksi əsaslı izləyicilər (server alır və geri hesabat verir) bu məhdudiyyətdən qaçır.