HTTP 响应头信息

HTTP 响应头信息是服务器在响应客户端的HTTP请求时发送的一系列头字段，它们提供了关于响应的附加信息和服务器的指令。

以下是一些常见的 HTTP 响应头信息：

响应头信息（英文） 响应头信息（中文） 描述
Date 日期 响应生成的日期和时间。例如：Wed, 18 Apr 2024 12:00:00 GMT
Server 服务器 服务器软件的名称和版本。例如：Apache/2.4.1 (Unix)
Content-Type 内容类型 响应体的媒体类型（MIME类型），如text/html; charset=UTF-8, application/json等。
Content-Length 内容长度 响应体的大小，单位是字节。例如：3145
Content-Encoding 内容编码 响应体的压缩编码，如 gzip, deflate等。
Content-Language 内容语言 响应体的语言。例如：zh-CN
Content-Location 内容位置 响应体的 URI。例如：/index.html
Content-Range 内容范围 响应体的字节范围，用于分块传输。例如：bytes 0-999/8000
Cache-Control 缓存控制 控制响应的缓存行为, 如 no-cache 表示必须重新请求。
Connection 连接 管理连接的选项，如keep-alive或close，keep-alive 表示连接不会在传输后关闭。。
Set-Cookie 设置 Cookie 设置客户端的 cookie。例如：sessionId=abc123; Path=/; Secure
Expires 过期时间 响应体的过期日期和时间。例如：Thu, 18 Apr 2024 12:00:00 GMT
Last-Modified 最后修改时间 资源最后被修改的日期和时间。例如：Wed, 18 Apr 2024 11:00:00 GMT
ETag 实体标签 资源的特定版本的标识符。例如："33a64df551425fcc55e6"
Location 位置 用于重定向的 URI。例如：/newresource
Pragma 实现特定的指令 包含实现特定的指令，如 no-cache。
WWW-Authenticate 认证信息 认证信息，通常用于HTTP认证。例如：Basic realm="Access to the site"
Accept-Ranges 接受范围 指定可接受的请求范围类型。例如：bytes
Age 经过时间 响应生成后经过的秒数，从原始服务器生成到代理服务器。例如：24
Allow 允许方法 列出资源允许的 HTTP 方法 。例如：GET, POST，HEAD等
Vary 变化 告诉下游代理如何使用响应头信息来确定响应是否可以从缓存中获取。例如：Accept
Strict-Transport-Security 严格传输安全 指示浏览器仅通过 HTTPS 与服务器通信。例如：max-age=31536000; includeSubDomains
X-Frame-Options 框架选项 控制页面是否允许在框架中显示，防止点击劫持攻击。例如：SAMEORIGIN
X-Content-Type-Options 内容类型选项 指示浏览器不要尝试猜测资源的 MIME 类型。例如：nosniff
X-XSS-Protection XSS保护 控制浏览器的 XSS 过滤和阻断。例如：1; mode=block
Public-Key-Pins 公钥固定 HTTP 头信息，用于HTTP公共密钥固定（HPKP），一种安全机制，用于防止中间人攻击。例如：pin-sha256="base64+primarykey"; pin-sha256="base64+backupkey"; max-age=expireTime

这些响应头信息在实际的 HTTP 响应中可能会有所不同，具体值取决于服务器的配置和处理逻辑。