Tham chiếu HTTP Header

Accept

Cho máy chủ biết loại nội dung client xử lý được.

Accept-Encoding

Liệt kê thuật toán nén mà client chấp nhận.

Accept-Language

Cho biết ngôn ngữ ưa thích của client.

Authorization

Mang thông tin xác thực cho yêu cầu.

Cache-Control

Chỉ thị điều khiển hành vi bộ nhớ đệm.

Connection

Điều khiển việc kết nối có giữ mở hay không.

Content-Encoding

Kiểu nén áp dụng cho phần thân phản hồi.

Content-Length

Kích thước phần thân tính bằng byte.

Content-Security-Policy

Content Security Policy hạn chế tải tài nguyên.

Content-Type

Kiểu media của phần thân, vd application/json.

Cookie

Gửi cookie đã lưu trở lại máy chủ.

Cross-Origin-Resource-Policy

Điều khiển origin nào được nhúng tài nguyên.

Date

Ngày giờ tạo thông điệp.

ETag

Định danh phiên bản để xác thực bộ đệm.

Expires

Thời điểm phản hồi bị coi là cũ.

Host

Tên miền và cổng đích của yêu cầu.

If-Modified-Since

Yêu cầu có điều kiện dựa trên thời gian sửa đổi.

If-None-Match

Yêu cầu có điều kiện dựa trên giá trị ETag.

Last-Modified

Thời điểm tài nguyên thay đổi lần cuối.

Location

URL đích chuyển hướng hoặc tài nguyên mới tạo.

Origin

Origin khởi tạo yêu cầu (CORS).

Referer

URL trang dẫn tới yêu cầu.

Referrer-Policy

Điều khiển lượng thông tin referrer được gửi.

Retry-After

Thời gian chờ trước khi thử lại yêu cầu.

Server

Xác định phần mềm máy chủ.

Set-Cookie

Yêu cầu client lưu một cookie.

Strict-Transport-Security

Bắt buộc HTTPS cho yêu cầu sau (Strict Transport Security).

User-Agent

Xác định trình duyệt và nền tảng của client.

Vary

Liệt kê các header ảnh hưởng phản hồi được đệm.

WWW-Authenticate

Định nghĩa cơ chế xác thực cho lỗi 401.

X-Forwarded-For

IP client gốc phía sau proxy.

X-Frame-Options

Điều khiển trang có được nhúng khung không (clickjacking).