核心提示：1. HTTP首部1.1 HTTP报文首部HTTP请求报文包含：方法、URI、HTTP版本、HTTP首部字段（请求首部字段、通用首部字段、实体首部字段） HTTP响应报文包含：HTTP版本、状态码（数...
1. HTTP首部
1.1 HTTP报文首部
HTTP请求报文
包含：方法、URI、HTTP版本、HTTP首部字段（请求首部字段、通用首部字段、实体首部字段） HTTP响应报文
包含：HTTP版本、状态码（数字和原因短语）、HTTP首部字段（响应首部字段、通用首部字段、实体首部字段）
1.2 HTTP首部字段
通用首部字段
| 首部字段吗 | 说明 |
|---|---|
| Cache-Control | 控制缓存的行为 |
| Connection | 逐跳首部、连接的管理 |
| Date | 创建报文的日期时间 |
| Pragma | 报文指令 |
| Trailer | 报文末端的首部一览 |
| Transfer-Encoding | 指定报文主体的传输编码方式 |
| Upgrade | 升级为其他协议 |
| Via | 代理服务器的相关信息 |
| Warning | 错误通知 |
2. 请求首部字段
| 首部字段吗 | 说明 |
|---|---|
| Accept | 用户代理可处理的媒体类型 |
| Accept-Charset | 优先的字符集 |
| Accept-Encoding | 优先的内容编码 |
| Accept-Language | 优先的语言（自然语言） |
| Authorization | Web认证信息 |
| Except | 期待服务器的特定行为 |
| From | 用户的电子邮箱地址 |
| Host | 请求资源所在服务器 |
| If-Match | 比较实体标记（Etag） |
| If-Modified-Since | 比较资源的更新时间 |
| If-None-Match | 比较实体标记（与If-Match相反） |
| If-Range | 资源未更新时发送实体Byte的范围请求 |
| If-Unmodified-Since | 比较资源的更新时间（与If-Modified-Since 相反） |
| Max-Forwards | 最大传输逐跳数 |
| Proxy-Authorization | 代理服务器要求客户端的认证信息 |
| Range | 实体的字节范围请求 |
| Referer | 对请求中URI的原始获取方 |
| TE | 传输编码的优先级 |
| User-Agent | HTTP客户端的信息 |
3. 响应首部字段
| 首部字段吗 | 说明 |
|---|---|
| Accept-Ranges | 是否接收字节范围请求 |
| Age | 推算资源创建经过的时间 |
| Etag | 资源的匹配信息 |
| Location | 令客户端重定向至指定URI |
| Proxy-Authenticate | 代理服务器对客户端的认证信息 |
| Retry-After | 对再次发起请求的时机要求 |
| Server | HHTP服务器的安装信息 |
| Vary | 代理服务器缓存的管理信息 |
| WWW-Authenticate | 服务器对客户端的认证信息 |
4. 实体首部字段
| 首部字段吗 | 说明 |
|---|---|
| Allow | 资源可支持的HTTP方法 |
| Content-Encoding | 实体主体适用的编码方式 |
| Content-Language | 实体主体的自然语言 |
| Content-Length | 实体主体的大小（单位：字节） |
| Content-Location | 替代对应资源的URI |
| Content-MD5 | 实体主体的报文摘要 |
| Content-Range | 实体主体的位置范围 |
| Content-Type | 实体主体的媒体类型 |
| Expires | 实体主体过期的日期时间 |
| Last-Modified | 资源的最后修改日期时间 |
1.3 通用首部字段
1.3.1 Cache-Control
Cache-Control指令一览
1. 缓存请求指令
| 指令 | 参数 | 说明 |
|---|---|---|
| no-cache | 无 | 强制向源服务器再次验证 |
| no-store | 无 | 不缓存请求或响应的任何内容 |
| max-age = [秒] | 必需 | 响应的最大Age值 |
| max-stale(=[秒]) | 可省略 | 接收已过期的响应 |
| min-fresh = [秒] | 必需 | 期望在指定时间内的响应仍有效；要求缓存服务器返回至少还未过指定时间的缓存资源 |
| no-transform | 无 | 代理不可更改媒体类型 |
| only-if-cached | 无 | 从缓存获取资源；客户端仅在缓存服务器本地缓存目标资源的情况下才会要求其返回 |
| cache-extension | - | 新指令标记（token） |
2.缓存响应指令
| 指令 | 参数 | 说明 |
|---|---|---|
| public | 无 | 可向任意方提供响应的缓存，表明其他用户也可利用缓存 |
| private | 可省略 | 仅向特定用户返回响应；缓存服务器对该特定用户提供资源缓存服务，对其他用户发送过来的请求，代理服务器不会返回缓存 |
| no-cache | 可省略 | 缓存前必须先确认其有效性；目的：为了防止从缓存中返回过期的资源（不缓存过期的资源）。1. 请求中包含no-cache：客户端不会接受缓存过的响应，缓存服务器必须把客户端请求转发给源服务器；2. 响应中包含no-cache：缓存服务器不能对资源进行缓存 |
| no-store | 无 | 不缓存请求或响应的任何内容；暗示请求或响应中包含机密信息 |
| no-transform | 无 | 代理不可更改媒体类型 |
| must-revalidate | 无 | 可缓存但必须再向源服务器进行确认；代理会向源服务器再次验证即将返回的响应缓存目前是否有效 |
| proxy-revalidate | 无 | 要求中间缓存服务器对缓存的响应有效性再进行确认；所有的缓存服务器在接收到客户端带有该指令的请求返回响应之前，必须再次验证缓存的有效性。 |
| max-age=[秒] | 必需 | 响应的最大Age值。1. 请求中包含max-age：若缓存资源的缓存时间小于指定时间，则客户端接收缓存的资源，若max-age=0，则缓存服务器通常需要将请求转发给源服务器；2. 响应中包含max-age：缓存服务器将不对资源有效性再作确认，而max-age数值代表资源保存为缓存的最长时间。 |
| s-maxage=[秒] | 必需 | 公共缓存服务器响应的最大Age值 |
| cache-extension | - | 新指令标记（token） |
1.3.2 Connection
具有如下两个作用：
控制不再转发给代理的首部字段Connection：不再转发的首部字段名管理持久连接
Connection：Keep-Alive 持久连接
Connection：close 服务器端想明确断开连接
1.4 请求首部字段
| 首部字段吗 | 说明 |
|---|---|
| Accept | 通知服务器，用户代理可处理的媒体类型及媒体类型的相对优先级 |
| Accept-Charset | 通知服务器用户代理支持的字符集及字符集的相对优先顺序 |
| Accept-Encoding | 通知服务器用户代理支持的内容编码及内容编码的优先级顺序 |
| Accept-Language | 通知服务器用户代理能处理的自然语言集及自然语言集的相对优先级 |
| Authorization | Web认证信息 |
| Except | 期待服务器的某种特定行为 |
| From | 用户的电子邮箱地址 |
| Host | 请求资源所在服务器 |
| If-Match | 比较实体标记（Etag）；仅当If-Match值与Etag值一致时，服务器才会接受请求 |
| If-Modified-Since | 比较资源的更新时间；如果在If-Modified-Since字段指定的日期后，资源发生了更新，服务器会接受请求 |
| If-None-Match | 比较实体标记（与If-Match相反）；只有在If-None-Match字段值与Etag值不一致时，可处理该请求。 |
| If-Range | 资源未更新时发送实体Byte的范围请求；若指定的If-Range字段值（Etag值或者时间）和请求资源的Etag值或时间相一致时，则作为范围请求处理，反之，则返回全体资源 |
| If-Unmodified-Since | 比较资源的更新时间（与If-Modified-Since 相反） |
| Max-Forwards | 最大传输逐跳数，每次转发数值减1，当数值变为0时返回响应 |
| Proxy-Authorization | 代理服务器要求客户端的认证信息 |
| Range | 实体的字节范围请求 |
| Referer | 对请求中URI的原始获取方；告知服务器请求的原始资源的URI |
| TE | 传输编码的优先级 |
| User-Agent | HTTP客户端的信息；会将创建请求的浏览器和用户代理名称等信息传达给服务器 |
注：If-XXX这种样式的请求首部字段，都可称为条件请求。服务器收到附带条件的请求后，只有判断制定条件为真时，才会执行请求。
1.5 响应首部字段
| 首部字段吗 | 说明 |
|---|---|
| Accept-Ranges | 告知客户端服务器是否接收字节范围请求；可指定的字段值有两种：bytes，none； |
| Age | 推算资源创建经过的时间；告知客户端，源服务器在多久前创建了响应，单位为秒 |
| Etag | 资源的匹配信息；告知客户端实体标识。强Etag：无论实体发生多么细微的变化都会改变其值，若Etag：只用于提示资源是否相同。 |
| Location | 令客户端重定向至指定URI；将响应接收方引导至某个与请求URI位置不同的资源 |
| Proxy-Authenticate | 代理服务器对客户端的认证信息 |
| Retry-After | 对再次发起请求的时机要求 |
| Server | HHTP服务器的安装信息 |
| Vary | 代理服务器缓存的管理信息；当代理服务器收到带有Vary首部字段指定获取资源的请求时，若使用的Accept-Language字段值相同，则直接从缓存返回响应，反之，则需要先从源服务器获取资源后才能作为响应返回 |
| WWW-Authenticate | 服务器对客户端的认证信息；用于HTTP访问认证 |
1.6 实体首部字段
| 首部字段吗 | 说明 |
|---|---|
| Allow | 资源可支持的HTTP方法 |
| Content-Encoding | 实体主体适用的编码方式 |
| Content-Language | 实体主体的自然语言 |
| Content-Length | 实体主体的大小（单位：字节） |
| Content-Location | 替代对应资源的URI；报文主体返回资源对应的URI |
| Content-MD5 | 实体主体的报文摘要；目的：检查报文主体在传输过程中是否保持完整，以及确认传输到达 |
| Content-Range | 实体主体的位置范围 |
| Content-Type | 实体主体的媒体类型 |
| Expires | 实体主体过期的日期时间；当首部字段Cache-Control有指定max-age指令时，比起首部字段Expires，会优先处理max-age指令 |
| Last-Modified | 资源的最后修改日期时间 |
1.7 为Cookie服务的首部字段
| 首部字段名 | 说明 | 首部类型 |
|---|---|---|
| Set-Cookie | 开始状态管理所使用的Cookie信息 | 响应首部字段 |
| Cookie | 服务器接收到的Cookie信息 | 请求首部字段 |
