HTTP Header

1. 공통

 

Data : HTTP Message가 만들어진 시간

Pragma : 캐시 제어(HTTP/1.0)

Cache-Control : 주로 Response에서 사용되며 캐시 제어(HTTP/1.1)

 - no-store : 아무것도 캐시하지 않음

 - no-cache : 모든 캐시를 쓰기 전에 서버에 해당 캐시를 사용해도 되는지 확인

 - no-transform : 응답에 대한 변현이나 변환을 허용하지 않음

 - only-if-cached : 무조건 캐시를 사용

 - must-revalidate : 만료된 캐시만 서버에서 확인을 받도록 함

 - proxy-revalidate : must-revalidate와 동일하지만 공유 캐시에만 적용

 - public : 공유 캐시(또는 중개 서버)에 저장해도 된다는 것을 의미

 - private : 브라우저 같은 특정 사용자 환경에서만 저장

 - max-age : 캐시 유효 기간을 명시

 - max-stale : 만료된 캐시를 응답으로 받아들일지 지정

 - min-fresh : 클라이언트가 지정 된 시간동안 문제 없는 상태로 유지 될 응답 원함을 나타냄

 - s-maxage : max-age or expires 헤더를 재정의하나 프록시 같은 공유 캐시에만 적용되며 사설 캐시에 의해서는 무시

Transfer-Encoding : Body 압축 방식 지정

  - chunched : Body를 동적으로 나누어 보냄, 본문에 데이터 길이 포함

Upgrade : 프로토콜 변경시 사용

Via : 중계(Proxy) 서버의 이름, 버전, 호스트명

Content-Encoding : 본문의 리소스 압축 방식

Content-type : 본문의 미디어 타입(MIME)

Content-Length : 본문의 길이를 바이트 단위로 표시

Content-language : 본문을 이애하는데 가장 적절한 언어

Expires : 자원의 만료 일자

Allow : 사용이 가능한 HTTP Method

Last-Modified : 최근에 수정된 날짜

ETag : 캐시 업데이트 정보를 위한 임의의 식별 숫자

Connection : 클라언트와 서버의 연결 방식 설정

 - keep-alive : HTTP/1.1의 기본

 

2. Request

 

Host : 요청하려는 서버 호스트 이름과 포트 번호

User-agent : 클라이언트 프로그램 정보, 브라우저에 최적화된 정보를 보내주기 위함

Referer : 바로 직전에 머물렀던 웹 링크 주소

Accept : 클라이언트가 처리 가능한 미디어 타입(MIME) 종류 나열

Accept-charset : 클라이언트가 지원 가능한 문자열 인코딩 방식 나열

Accept-language : 클라이언트가 지원 가능한 언어 나열

Accept-ecoding : 클라이언트가 해석 가능한 압축 방식 나열

Content-location : 해당 개체의 실제 위치

Content-disposition : 응답 메세지를 브라우저가 어떻게 처리할지 명시

Content-Security-Policy : 다른 외부 파일을 불러오는 경우 차단할 리소스와 불러올 리소스 명시

 - dafault-src https : https로만 파일을 가져옴

 - dafault-src 'self' : 자기 도메인만 가져옴
 - default-src 'none' : 외부 파일은 가져올 수 없음

If-Modified-Since : 여기에 쓰여진 시간 이후로 변경된 리소스 취득, 페이지가 수정되었으면 최신 페이지로 교체하기 위해 사용

Authorization : 인증 토큰을 서버로 보낼때 쓰임

Origin : 서버로 POST Request를 보낼시 어느 주소에서 시작되었는지 나타내는 값

Cookie : 쿠키 값 key-value 표시

 

3. Response

 

Location : Response Code일 때만 볼 수 있는 Header로 서버의 응답이 다른 곳에 있다고 알려주면서 해당 위치(URI)를 지정

Server : 웹 서버의 종류

Age : max-age 시간내에서 얼마나 흘렀는지 초 단위로 알려주는 값

Referrer-policy : 서버 referrer 정책을 알려주는 값

WWW-Authenticate : 사용자 인증이 필요한 자원을 요구할 시 서버가 제공하는 인증 방식
Proxy-Authenticate : 요청한 서버가 Proxy인 경우 유저 인증을 위한 인증 방식

 

* 참고 : https://jeong-pro.tistory.com/181

HTTP Header 정리, 각 Http Header가 갖는 의미를 알아야 Http를 배운 것이다.