一篇文章带你搞定 HTTP 中其他首部字段

客官°小女子只卖身不卖艺 2023-01-08 12:30 205阅读 0赞

HTTP首部字段是可以自行扩展的。所以在Web服务器和浏览器的应用上，会出现各种非标准的首部字段。
接下来，我们就一些最为常用的首部字段进行说明。

X-Frame-Options
X-XSS-Protection
DNT
P3P

文章目录

    • 一、X-Frame-Options
    • 二、X-XSS-Protection
    • 三、DNT
    • 四、P3P

一、X-Frame-Options

在这里插入图片描述
首部字段X-Frame-Options属于HTTP响应首部，用于控制网站内容在其他Web网站的Frame标签内的显示问题。其主要目的是为了防止点击劫持（clickjacking）攻击。

在这里插入图片描述
支持该首部字段的浏览器有：Internet Explorer 8、Firefox 3.6.9+、Chrome 4.1.249.1042+、Safari 4+和Opera 10.50+ 等。现在主流的浏览器都已经支持。

能在所有的Web服务器端预先设定好X-Frame-Options字段值是最理想的状态。

在这里插入图片描述

二、X-XSS-Protection

在这里插入图片描述
首部字段X-XSS-Protection属于HTTP响应首部，它是针对跨站脚本攻击（XSS）的一种对策，用于控制浏览器XSS防护机制的开关。

首部字段X-XSS-Protection可指定的字段值如下。
在这里插入图片描述

三、DNT

在这里插入图片描述
首部字段DNT属于HTTP请求首部，其中DNT是Do Not Track的简称，意为拒绝个人信息被收集，是表示拒绝被精准广告追踪的一种方法。

首部字段DNT可指定的字段值如下。

  • 0 ：同意被追踪
  • 1 ：拒绝被追踪

由于首部字段DNT的功能具备有效性，所以Web服务器需要对DNT做对应的支持。

四、P3P

在这里插入图片描述
首部字段P3P属于HTTP响应首部，通过利用P3P（The Platform forPrivacy Preferences，在线隐私偏好平台）技术，可以让Web网站上的个人隐私变成一种仅供程序可理解的形式，以达到保护用户隐私的目的。

要进行P3P的设定，需按以下操作步骤进行。

在这里插入图片描述
在这里插入图片描述

发表评论

表情：
评论列表 （有 0 条评论，205人围观）

还没有评论，来说两句吧...

相关阅读

    相关 一篇文章带你搞定 HTTP 的缺点

    到现在为止，我们已了解到HTTP具有相当优秀和方便的一面，然而HTTP并非只有好的一面，事物皆具两面性，它也是有不足之处的。 到现在为止，我们已了解到HTTP具有相当优秀和方

    小咪咪小咪咪/ 0 赞/ 270 阅读