一、基础概念

HTTP 请求头是客户端在发送请求体之前附带的键值对。用来告诉服务器：

• 客户端环境
• 身份认证信息
• 资源需求与权限
• 缓存策略
• 跨域来源
• 跳转来源与隐私控制

至于格式为，Key: Value每行一个，请求头与请求体之间用空行分隔。

分类：

1. 标准通用头请求和响应都能使用，如 Cache-ControlReferrer-Policy
2. 请求专属头仅客户端发送给服务端，如 User-AgentCookieReferer
3. 实体头描述请求体的数据类型和长度。如 Content-TypeContent-Length
4. CORS 跨域专用头: 用于跨域校验，如 Origin 和预检相关的*-Request-*

二、高频必懂请求头

身份与客户端标识类

User-Agent

告知服务器客户端是哪种设备/浏览器/程序，常用于页面适配或爬虫识别。

User-Agent: Mozilla/5.0 Chrome/124.0 Safari/537.36

 后端经常因为缺失或伪造 UA 导致页面渲染异常或安全检测失效。

Cookie

 存储会话、登录状态还有个性化数据，每次请求自动携带。

Cookie: sid=abc123;userid=1001，me=dark

 服务端通过`写入浏览器。

Authorization

 API 鉴权主要，传递登录凭证。

• Barear Token:

Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

• Basic 基础认证：

Authorization: Basic YWRtaW46MTIzNDU2

资源协商 & 内容类型类

Accept

 告知服务器可以接受哪些 MIME 类型还有优先级。

Accept: text/html,application/json;老实说，q=0.9,*/*;q=0.8

Accept-Encoding

 声明客户端支持的压缩算法，帮助服务器减小传输体积。<\/p>

<​c​ode​ c​lass​​=​"languag​e‑makefil​e">
Accept‑Encoding: gzip。deflate,br
<\/c​ode>
<\/pr​e>