课程大纲
0课程大纲.png
一、请求头的定义
HTTP请求头部（HTTP Request Headers）：HTTP协议中的一部分，用于在客户端和服务器之间传递附加信息。这些头部字段提供了关于请求、客户端环境、或请求的上下文的信息。
请求头是键值对的形式，每个key对应填写相应的内容（内容可能包括多个取值，取多个值时，以“;”分隔）。
举例1：
1请求头示例.png
举例2：
Accept: */*
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: keep-alive
Cookie: BD_UPN=123253; sugstore=1; PSTM=1717243087;
Host: www.baidu.com
Referer: [https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=15007414_9_dg](https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=15007414_9_dg)
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36
二、常见请求头
请求头通常包含以下几个部分：
字段详解如下：
2.1 Host目标主机（见表格）
2.2Referer来源url（见表格）
2.3 Authorization身份信息
向服务器提供身份验证信息。要求登录权限的接口，在请求时使用此字段。
用户登录后，服务器返回token，此后调用其他接口添加Authorization字段，字段value通常格式为“Bearer {toke}”或“Basic {authentication}”。
举例：
Authorization: Bearer vxjkglhkls
2.4 Content-Type内容格式
是一种 MIME 类型，指定在POST或PUT请求中发送的数据的类型，用于告知服务器请求体的数据类型（如表单数据、JSON数据等）。
Content-Type 字段的值通常遵循 type/subtype 的格式，由三部分组成：主类型type、子类型subtype、可选参数parameter。
格式：
type/subtype[:parameter]
（主类型/子类型[;可选参数]）
type : 主类型，任意的字符串，如text，如果是*号代表所有。
subtype : 子类型，任意的字符串，如html，如果是*号代表所有，用“/”与主类型隔开；是更具体的格式。
parameter：可选参数，如charset，boundary等。
举例：
Content-Type: text/html;charset=utf-8
image.gif
2.4.1 Content-Type类型（type/subtype）
1. 理解type/subtype
2. 一些常见的Content-Type类型
2.4.2 Content-Type可选参数（parameter）
Content-Type 头部字段可以包含多个参数，用于提供关于媒体类型的额外信息。
要注意，不是所有的 Content-Type 都需要参数，而且参数的存在和值取决于具体的应用场景和需要传递的数据类型。在选择和使用 Content-Type 及其参数时，开发者应参考相关的 RFC 文档和最佳实践，以确保数据的正确解释和处理。
举例：
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW
1. 字符集charset
Content-Type 头部字段中的字符集（charset）参数用于指定如何将实体中的比特转换为文本文件中的字符。字符集定义了文本文件中字符的编码方式。
举例：
Content-Type: application/json; charset=utf-8
image.png
说明：
如示例，Content-Type: application/json; charset=utf-8
对于 JSON 数据，虽然 charset 参数在技术上不是必须的（因为 JSON 是基于文本的格式，并且通常假定为 UTF-8 编码），但有时仍然会包含以提供明确性。）
2. boundary
在文件上传的上下文中，boundary 参数用于分隔表单中的不同部分，包括文本字段和文件内容。
举例：
Content-Type:multipart/form-data;boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW
image.gif
除了 charset 和 boundary，Content-Type 还可能包含其他参数，具体取决于媒体类型。例如，一些图像或视频类型可能包含有关图像尺寸、颜色深度或压缩方法的参数。
注意：不是所有的 Content-Type 都需要参数，而且参数的存在和值取决于具体的应用场景和需要传递的数据类型。在选择和使用 Content-Type 及其参数时，开发者应参考相关的 RFC 文档和最佳实践，以确保数据的正确解释和处理。
**2.5 Content-Length内容长度
指定POST或PUT请求中发送的数据的长度。
Content-Length如果存在并且有效，必须和消息内容的传输长度完全一致。否则就会导致异常 (特别地, HTTP1.0中这个字段可有可无)
2.5.1 Content-Length字段值3种情况：（以响应header举例）
image.png
① Content-Length == 实际长度：服务器正常接收完整数据。
2-1Content-Length等于实际长度server.png
2-1Content-Length等于实际长度.png
② Content-Length > 实际长度：服务端/客户端读取到消息结尾后，会等待下一个字节，自然会无响应直到超时。
2-2Content-Length大于实际长度server.png
2-2Content-Length大于实际长度.png
③ Content-Length < 实际长度：截取指定长度数据。
2-3Content-Length小于实际长度server.png
2-3Content-Length小于实际长度.png
2.5.2不确定Content-Length的值怎么办
如果不确定Content-Length的值，使用：
Transfer-Encoding:chunked
该字段表示分块传输数据，设置这个字段会自动产生两个效果：
① Content-Length 字段被忽略；
② 基于长连接持续推送动态内容。
2.6 Connection连接类型
客户端与服务连接类型。
3种取值：keep-alive（长链接接）、close（短链接）、upgrade（升级协议）。
HTTP/1.0协议默认值为close；
HTTP/1.1协议默认值为keep-alive。
举例：
Connection:keep-alive
2.6.1 keep-alive：保持连接
HTTP协议采用“请求-应答”模式，当使用普通模式，即非KeepAlive模式时，每个请求/应答客户和服务器都要新建一个连接，完成之后立即断开连接（HTTP协议为无连接的协议）；
当使用keep-alive模式（又称持久连接、连接重用）时，keep-alive功能使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，比如当浏览器需要多个文件时(比如一个HTML文件和相关的图形文件)，不需要每次都去请求建立连接。
image.png
优点：
能够重用连接，减少资源消耗，缩短响应时间。
说明：
http 1.0中默认是关闭的，需要在http头加入"Connection: keep-alive"，才能启用keep-alive；
http 1.1中默认启用keep-alive，如果加入"Connection: close "才关闭。
目前大部分浏览器都是用http1.1协议，默认都会发起keep-alive的连接请求，所以是否能完成一个完整的keep-alive连接就看服务器设置情况。
2.6.2 close：关闭连接
（简介如上）
Server收到包含Connection:close 的请求：关闭连接。
2.6.3 upgrade：升级协议
用于检测HTTP协议及其他协议是否可以使用更高的版本进行通信，其参数值可以用来指定一个完全不同的通信协议。
Connection:upgrade需要与Upgrade字段组合使用，如下示例，服务端可使用101状态码（Switching Protocols: 服务器正在切换协议）作为响应返回。
举例：
Connection:upgrade
4upgrade.png（图片来自网络）
2.7 User-Agent客户端信息
发送请求的浏览器或其他客户端软件的信息。
可以包括浏览器的名称和版本、操作系统等信息。
常见的User-Agent值：
1、Chrome(谷歌)
【Win7】
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.163 Safari/535.1
【Win10】
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36
【Chrome 17.0 – MAC】
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_0) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.56 Safari/535.11
2、Firefox(火狐)
【Win7】
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0
【Firefox 4.0.1 – MAC】
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:2.0.1) Gecko/20100101 Firefox/4.0.1
3、Safari(苹果计算机操作系统Mac OS中的浏览器)
【safari 5.1 – MAC】
User-Agent: Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_8; en-us) AppleWebKit/534.50 (KHTML, like Gecko) Version/5.1 Safari/534.50
【safari 5.1 – Windows】
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-us) AppleWebKit/534.50 (KHTML, like Gecko) Version/5.1 Safari/534.50
4、Opera(欧朋浏览器可以在Windows、Mac和Linux三个操作系统平台上运行)
【Opera 11.11 – MAC】
User-Agent:Opera/9.80 (Macintosh; Intel Mac OS X 10.6.8; U; en) Presto/2.8.131 Version/11.11
【Opera 11.11 – Windows】
User-Agent:Opera/9.80 (Windows NT 6.1; U; en) Presto/2.8.131 Version/11.11
5、IE
【IE 11】
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko
【IE 9.0】
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0;
【IE 8.0】
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0)
【IE 7.0】
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)
【IE 6.0】
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
【WinXP+ie8】
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.0)
【WinXP+ie7】
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
【WinXP+ie6】
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
6、傲游
【傲游（Maxthon）】
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)
7、搜狗
【搜狗浏览器 1.x】
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SE 2.X MetaSr 1.0; SE 2.X MetaSr 1.0; .NET CLR 2.0.50727; SE 2.X MetaSr 1.0)
8、360
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
9、QQ浏览器
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)
2.8 Accept接收数据格式
指定客户端接受的数据类型，取值基本同Content-Type。
举例：
Accept: application/json
accept可取多个值，以英文“,”分隔，每个值可设置权重（weight）参数q，用于在多种可能的类型都不支持时指定回退选项的优先级。
举例1:
# 客户端接受JSON或XML，但更喜欢JSON。
Accept: application/json, application/xml
举例2：
# 客户端首选HTML格式，其次是XHTML和XML，接着是Webp图片，如果都不支持，则接受任何类型的响应。
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
2.9 cookies浏览器缓存
2.9.1 cookie技术
cookie是一门客户端技术，一般是由服务器生成返回给浏览器客户端来保存的，并且cookie是以键值对的形式保存在浏览器客户端的，每一个cookie都会有名称，值，过期时间...。
cookie常见使用场景：
1.登录记住用户名；
2.记录用户浏览记录。
cookie的特点：
1.cookie是一门客户端缓存技术；
2.cookie数据由服务器生成，发送给浏览器保存；
3.cookie数据的格式：键值对；
4.cookie数据过期机制：设置expire值。
2.9.2 书写格式
cookies: key1=value1;key2=value2…
举例：
cookies: token=fjaksvzx;session_id=930