说明：旨在说明Http响应头的诸属性，要述说的内容基于Http协议的完整定义，但是Http协议不做完全的阐释，也不精确说明要讲述的概念是Http协议中那些概念的组成部分及与之关 系。仅仅为实际需要，截取出响应头部分本身，只关于于此。
| Header | 解释 | 示例 |
|---|---|---|
| Accept-Ranges | 表明服务器是否支持指定范围请求及哪种类型的分段请求 | Accept-Ranges: bytes |
| Age | 从原始服务器到代理缓存形成的估算时间（以秒计，非负） | Age: 12 |
| Allow | 对某网络资源的有效的请求行为，不允许则返回405 | Allow: GET, HEAD |
| Cache-Control | 告诉所有的缓存机制是否可以缓存及哪种类型 | Cache-Control: no-cache |
| Content-Encoding | web服务器支持的返回内容压缩编码类型。 | Content-Encoding: gzip |
| Content-Language | 响应体的语言 | Content-Language: en,zh |
| Content-Length | 响应体的长度 | Content-Length: 348 |
| Content-Location | 请求资源可替代的备用的另一地址 | Content-Location: /index.htm |
| Content-MD5 | 返回资源的MD5校验值 | Content-MD5: Q2hlY2sgSW50ZWdyaXR5IQ== |
| Content-Range | 在整个返回体中本部分的字节位置 | Content-Range: bytes 21010-47021/47022 |
| Content-Type | 返回内容的MIME类型 | Content-Type: text/html; charset=utf-8 |
| Date | 原始服务器消息发出的时间 | Date: Tue, 15 Nov 2010 08:12:31 GMT |
| ETag | 请求变量的实体标签的当前值 | ETag: “737060cd8c284d8af7ad3082f209582d” |
| Expires | 响应过期的日期和时间 | Expires: Thu, 01 Dec 2010 16:00:00 GMT |
| Last-Modified | 请求资源的最后修改时间 | Last-Modified: Tue, 15 Nov 2010 12:45:26 GMT |
| Location | 用来重定向接收方到非请求URL的位置来完成请求或标识新的资源 | Location: http://www.zcmhi.com/archives/94.html |
| Pragma | 包括实现特定的指令，它可应用到响应链上的任何接收方 | Pragma: no-cache |
| Proxy-Authenticate | 它指出认证方案和可应用到代理的该URL上的参数 | Proxy-Authenticate: Basic |
| refresh | 应用于重定向或一个新的资源被创造，在5秒之后重定向（由网景提出，被大部分浏览器支持） |
Refresh: 5; url=
http://www.zcmhi.com/archives/94.html
|
| Retry-After | 如果实体暂时不可取，通知客户端在指定时间之后再次尝试 | Retry-After: 120 |
| Server | web服务器软件名称 | Server: Apache/1.3.27 (Unix) (Red-Hat/Linux) |
| Set-Cookie | 设置Http Cookie | Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1 |
| Trailer | 指出头域在分块传输编码的尾部存在 | Trailer: Max-Forwards |
| Transfer-Encoding | 文件传输编码 | Transfer-Encoding:chunked |
| Vary | 告诉下游代理是使用缓存响应还是从原始服务器请求 | Vary: * |
| Via | 告知代理客户端响应是通过哪里发送的 | Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1) |
| Warning | 警告实体可能存在的问题 | Warning: 199 Miscellaneous warning |
| WWW-Authenticate | 表明客户端请求实体应该使用的授权方案 | WWW-Authenticate: Basic |
CASE1:
Response Headers
Accpet-ranges：bytes
- 作用：表明自己是否接收获取某个实体的一部分（比如文件的一部分）
- 解释：接受
- 延伸：服务器支持断点续传，以及同时下载文件的多个部分时，必须设置为 bytes
Alt-svc: hq=”:443”; ma=2592000; quic=51303431; quic=51303339; quic=51303338; quic=51303337; quic=51303335,quic=”:443”; ma=2592000; v=”41,39,38,37,35”
- 作用：服务器使用“alt-svc”（Alternative Servicesde）标识资源，可以通过不同的网络位置或者网络协议进行获取
Content-length：24211
- 作用：HTTP消息实体的传输长度
- 解释：该实体的传输长度（被 br 压缩后的长度为）24211
Content-encoding：br
- 作用：设置数据使用的编码类型（压缩类型）
- 解释：数据使用 br 进行压缩后返回到浏览器上
Content-type：text/html; charset=UTF-8
- 作用：设置响应体的媒体资源类型（MIME）
- 解释：服务器发送 html 文档，字符集为 UTF-8
Age：1037016
-
- 作用：表明该响应从缓存中拿到时响应的寿命，代理服务器当前的系统时间与此应答消息中的通用消息头
Date的值之差 - 解释：该响应在缓存代理中存放了 1037016 秒
- 作用：表明该响应从缓存中拿到时响应的寿命，代理服务器当前的系统时间与此应答消息中的通用消息头
Date：Thu, 15 Feb 2018 20:31:45 GMT
- 作用：设置响应被服务器创建的时间
- 解释：在 GMT（格林威治标准时间）Thu, 15 Feb 2018 20:31:45，发送的响应
Expires：Fri, 01 Feb 2019 17:33:57 GMT
- 作用：设置响应体的过期时间。如果在过期之前进行访问，就会读取缓存中的版本。
- 解释：在 GMT（格林威治标准时间）Fri, 01 Feb 2019 17:33:57，在这个时间之前，客户端不用再向服务器发送请求
- 延伸：如果和 Cache-control 同时存在，那么被其中的 max-age 覆盖
Last-modified：Mon, 12 Dec 2016 14:45:00 GMT
- 作用：设置该文件在服务器端中最后被修改的时间
- 解释：在 GMT（格林威治标准时间）Fri, 01 Feb 2019 17:33:57，该文件被服务器所修改
Vary：Accept-Encoding
- 作用：服务器响应时根据请求头中的的值返回不同的内容的
- 过程：浏览器 —> 请求 —> squid —> 请求 —> apache
- 解释：
- apache 在 response headers 中 返回了 vary: Accept-Encoding，
- 在 squid 中需要存储该 encoding 的值作为缓存 key 的值，比如，resourse_1 : gzip, resourse_2: deflate
- 下次请求到 squid，需要先找到缓存文件的索引文件，根据不同的 accept-Encoding（gzip、deflate）的值来找相应的文件。
p3p：CP=”This is not a P3P policy! See g.co/p3phelp for more info.”
- 作用：隐私安全平台（the Platform for Privary Preferences），网站向浏览器申明自己的隐私政策。
Server: gws
- 作用：设置服务器名称
Set-cookie:
- 作用：设置 http 的 Cookie
Status: 200
- 作用：设置HTTP的响应状态
- 解释：200 代表成功请求
Strict-transport-security: max-age=3600
- 作用：HSTS 策略，告诉 HTTP 客户端缓存 HTTPS 策略多少时间。
- 解释：在 3600 秒内，不管用户在浏览器输入不带协议的网址如：google.com 时，还是http协议的网址如：http://google.com ，都会默认将请求内部跳转到 https://google.com
X-frame-options: SAMEORIGIN
- 作用：点击劫持保护
- 解释：页面可以在相同域名页面的 frame中展示
X-content-type-options: nosniff
- 作用：设置浏览器的”MIME”攻击机制
- 解释：服务器中的内容是 image/png，那么浏览器就会显示为 image/png
X-xss-protection：1; mode=block
- 作用：设置浏览器的XSS防护机制
- 解释：浏览器如果检测到恶意代码，则不渲染恶意代码
CASE2:
Content-Encoding：gzip + Content-Type：text/html
- 作用：声明文档的压缩类型和文档的确切MIME类型
- 解释：文档使用的 MIME 类型是 text/html，并且对内容进行了 gzip 压缩
Etag + Last-Modified
- 作用：服务器给文件资源打上的标签，客户端传回 Last-Modified / Etag 给服务器验证缓存
- 流程：
- 客户端请求资源 example.html
- 服务器返回资源，并且给该 html 连同 Etag + Last-Modified 一起缓存
- 客户端再次请求资源 example.html，并且将 if-None-Match 一起传给服务器
- 服务器计算存在服务器中的 eamples.html de Etag，并且与客户端传来的 if-None-Match：Etag 或者 Last-Modified 进行匹配:
- if-None-Match-false：返回 304 和空的响应头
- if-None-Match-true：返回 200 和新修改的资源，如果其中的某个值没有改变，那么就返回 304 和一个空的响应头
-
Last-Modified：文件上次修改的时间（精确到秒）
-
Etag： 实体标签（Entity Tag），标识该资源的状态，ETag 如果改变，说明资源状态已经改变，能够修复 Last-Modified 的一些问题。
- 服务器的文件可能只改变了修改时间，而内容没有改变，客户端不希望认为文件已经修改
- 文件在秒以下的时间进行修改