HTTP 헤더 참조

Accept

클라이언트가 처리할 수 있는 콘텐츠 유형을 서버에 알립니다.

Accept-Encoding

클라이언트가 허용하는 압축 알고리즘을 나열합니다.

Accept-Language

클라이언트가 선호하는 언어를 나타냅니다.

Authorization

요청을 인증하기 위한 자격 증명을 전달합니다.

Cache-Control

캐싱 동작을 제어하는 지시어입니다.

Connection

연결을 계속 유지할지 여부를 제어합니다.

Content-Encoding

응답 본문에 적용된 압축입니다.

Content-Length

본문의 크기를 바이트 단위로 나타냅니다.

Content-Security-Policy

리소스 로딩을 제한하는 콘텐츠 보안 정책입니다.

Content-Type

본문의 미디어 유형입니다. 예: application/json.

Cookie

저장된 쿠키를 서버로 다시 보냅니다.

Cross-Origin-Resource-Policy

어떤 출처가 리소스를 임베드할 수 있는지 제어합니다.

Date

메시지가 생성된 날짜와 시간입니다.

ETag

캐시 검증을 위한 버전 식별자입니다.

Expires

응답이 만료된 것으로 간주되는 시점입니다.

Host

요청의 대상 도메인과 포트입니다.

If-Modified-Since

수정 시간을 기준으로 한 조건부 요청입니다.

If-None-Match

ETag 값을 기준으로 한 조건부 요청입니다.

Last-Modified

리소스가 마지막으로 변경된 시점입니다.

Location

리디렉션 대상 또는 새로 생성된 리소스 URL입니다.

Origin

요청을 시작한 출처입니다 (CORS).

Referer

요청으로 연결한 페이지 URL입니다.

Referrer-Policy

리퍼러 정보를 얼마나 보낼지 제어합니다.

Retry-After

요청을 재시도하기 전 대기할 시간입니다.

Server

서버 소프트웨어를 식별합니다.

Set-Cookie

클라이언트에 쿠키를 저장하도록 지시합니다.

Strict-Transport-Security

향후 요청에 HTTPS를 강제합니다 (엄격한 전송 보안).

User-Agent

클라이언트 브라우저와 플랫폼을 식별합니다.

Vary

캐시된 응답에 영향을 주는 헤더를 나열합니다.

WWW-Authenticate

401에 대한 인증 방식을 정의합니다.

X-Forwarded-For

프록시 뒤에 있는 원래 클라이언트 IP입니다.

X-Frame-Options

페이지가 프레임에 포함될 수 있는지 제어합니다 (클릭재킹).