HTTP协议之Header请求头（字段）

一、http 请求头字段 简介

HTTP header fields are components of the header section of request and response messages in the Hypertext Transfer Protocol (HTTP). They define the operating parameters of an HTTP transaction.

Http请求头的字段是http协议请求头的组成部分，
它们包含了定义http传输时的操作参数。

二、http 请求头的基本格式

General format

The header fields are transmitted after the request line (in case of a request HTTP message) or the response line (in case of a response HTTP message), which is the first line of a message. Header fields are colon-separated key-value pairs in clear-text string format, terminated by a carriage return (CR) and line feed (LF) character sequence. The end of the header section is indicated by an empty field(line), resulting in the transmission of two consecutive CR-LF pairs.

请求头字段：位于在请求体的第一行后面被发送（即：开始于请求体的第二行）。
请求头字段：由被冒号（：）分割的纯字符串的键值对组成。由回车换行（两个字符）结束。
即：一个键值对只能放在同一行中。

请求头的结束标志是：一个空键值对（一个空行）。
即：只包含了一个回车符号和一个换行符号的行，标志着请求头的结束。


三、http 请求头的字段的名称

Field names

A core set of fields is standardized by the Internet Engineering Task Force (IETF) in RFCs 7230, 7231, 7232, 7233, 7234, and 7235. The permanent registry of header fields and repository of provisional registrations are maintained by the IANA. Additional field names and permissible values may be defined by each application.

有些字段名称已经被 IETF 标准化（占用并赋予特定含义）了。
字段的永久注册表和临时注册存储库由IANA维护。
应用程序可以自己定义另外其它的字段名称，加到 header 中。


四、http 请求头的字段的值

Field values

A few fields can contain comments (i.e. in User-Agent, Server, Via fields), which can be ignored by software.[4]

Many field values may contain a quality (q) key-value pair separated by equals sign, specifying a weight to use in content negotiation.[5]

少数字段的值可以包含注释，如：User-Agent, Server, Via。
这些注释可以被软件忽略。

许多字段由含有等号（=）分割的键值对组成。


五、http 请求头的大小限制

Size limits

The standard imposes no limits to the size of each header field name or value, or to the number of fields. However, most servers, clients, and proxy software impose some limits for practical and security reasons. For example, the Apache 2.3 server by default limits the size of each field to 8,190 bytes, and there can be at most 100 header fields in a single request.

该标准对每个标题字段名称或值的大小或字段数量没有限制。

但是，出于实际和安全原因，大多数服务器，客户端和代理软件都会施加一些限制。 例如，Apache 2.3服务器默认情况下将每个字段的大小限制为8,190字节，并且单个请求中最多可以有100个标头字段。


六、一些标准的常见的字段名称及含义

Request 请求头字段：

名称：Accept
解释：规定可接受的 response 的 Media type(s) 类型。
举例：Accept: text/html

名称：Authorization
解释：HTTP认证的凭据（最基本的格式：该凭据是用户名+密码）。是最简单的资源访问限制的实现方法。
举例：Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

名称：Cache-Control
解释：Cache 控制
举例：Cache-Control: no-cache

名称：Content-Type
解释：请求体的类型
举例：Content-Type: application/x-www-form-urlencoded

名称：Cookie
解释：该字段的值会同时被存储到浏览器端。
举例：Cookie: $Version=1; Skin=new;

名称：Host
解释：服务器端域名:端口（端口可省略如果是默认的80端口）
举例：Host: en.wikipedia.org  
     Host: en.wikipedia.org:8080

Response 请求头字段：







转载请注明，
原文出处：http://lixh1986.iteye.com/blog/2431314
















https://en.wikipedia.org/wiki/List_of_HTTP_header_fields
https://en.wikipedia.org/wiki/Basic_access_authentication