回顾我们常用的请求头

Dear 丶 2022-09-09 09:22 123阅读 0赞

## 一 概述 ##

在报文结构一文中讲述到，请求行或者状态行再加上头部字段集合就构成了HTTP报文中完整的请求头和响应头。

请求头的结构：

![f7f320c0eef9d9ed69387a8d6096b82e.png][]

响应头的结构：

![d2125e818eff5713d7897156be394460.png][]

## 二 请求头与响应头概述 ##

头部字段是key-value的形式，key和value之间通过":"分隔，最后用CRLF换行表示字段结束。

HTTP协议存在无线的扩展可能，因为HTTP头字段非常灵活，除了标准中的已有头字段Host，Connection以外，我们可以任意添加自定义头。

**使用头字段的注意事项：**

1.  字段名不区分大小写，例如“Host”也可以写成“host”，但首字母大写的可读性更好；
2.  字段名里不允许出现空格，可以使用连字符“-”，但不能使用下划线“\_”。例如，“test-name”是合法的字段名，而“test name”“test\_name”是不正确的字段名；
3.  字段名后面必须紧接着“:”，不能有空格，即“:”之前不能存在任意空格，而“:”后的字段值前可以有多个空格；
4.  字段的顺序是没有意义的，可以任意排列不影响语义；
5.  字段原则上不能重复，除非这个字段本身的语义允许，例如 Set-Cookie。

**头字段的类别：**

1.  通用字段：在请求头和响应头里都可以出现；请求字段：
2.  仅能出现在请求头里，进一步说明请求信息或者额外的附加条件；
3.  响应字段：仅能出现在响应头里，补充说明响应报文的信息；
4.  实体字段：它实际上属于通用字段，但专门描述 body 的额外信息。

## 三 常用的头字段 ##

**Host字段：**

它属于请求字段，只能出现在请求头里，它同时也是唯一一个 HTTP/1.1 规范里要求必须出现的字段，也就是说，如果请求头里没有 Host，那这就是一个错误的报文。

Host 字段是用来告诉服务器这个请求应该由哪个主机来处理，当一台计算机上托管了多个虚拟主机的时候，服务器端就需要用 Host 字段来选择，有点像是一个简单的“路由重定向”。

例如在 127.0.0.1 上有三个虚拟主机：“www.chrono.com”“www.metroid.net”和“origin.io”。那么当使用域名的方式访问时，就必须要用 Host 字段（**将Host字段赋值为某个域名**）来区分这三个 IP 相同但域名不同的网站，否则服务器就会找不到合适的虚拟主机，无法处理。

**User-Agent字段：**

它同样也是请求字段，只出现在请求头里。它使用一个字符串来描述发起 HTTP 请求的客户端，服务器可以依据它来返回最合适此浏览器显示的页面。

由于某种历史的原因，User-Agent 非常混乱，每个浏览器都自称是“Mozilla”“Chrome”“Safari”，企图使用这个字段来互相“伪装”，导致 User-Agent 变得越来越长，最终变得毫无意义。

不过有的比较“诚实”的爬虫会在 User-Agent 里用“spider”标明自己是爬虫，所以可以利用这个字段实现简单的反爬虫策略。

**Date字段：**

这是一个通用字段，但通常出现在响应头里，表示 HTTP 报文创建的时间，客户端可以使用这个时间再搭配其他字段决定缓存策略。

Server字段：

该字段是响应字段，只能出现在响应头里。它告诉客户端当前正在提供 Web 服务的软件名称和版本号，例如在我们的实验环境里它就是“Server: openresty/1.15.8.1”，即使用的是 OpenResty 1.15.8.1。

Server 字段也不是必须要出现的，因为这会把服务器的一部分信息暴露给外界，如果这个版本恰好存在 bug，那么黑客就有可能利用 bug 攻陷服务器。所以，有的网站响应头里要么没有这个字段，要么就给出一个完全无关的描述信息。

比如 GitHub，它的 Server 字段里就看不出是使用了 Apache 还是 Nginx，只是显示为“GitHub.com”。

![1f01a83f563717c7961a180d0bcdfca5.png][]

**Content-Length字段：**

它是实体字段里的一个，它表示报文里 body 的长度，也就是请求头或响应头空行后面数据的长度。服务器看到这个字段，就知道了后续有多少数据，可以直接接收。如果没有这个字段，那么 body 就是不定长的，需要使用 chunked 方式分段传输

**注意：**ontent-Length 和 Transfer-Encoding:chuncked 是互斥的

[f7f320c0eef9d9ed69387a8d6096b82e.png]: /images/20220829/90d57780362f46919dd692abc20befb0.png
[d2125e818eff5713d7897156be394460.png]: /images/20220829/ae5eb10b97c344849c96b38dbfc5f592.png
[1f01a83f563717c7961a180d0bcdfca5.png]: /images/20220829/a6838e43c57d43ad903f0c4924d3722e.png