HTTP 请求头速查
HTTP 头字段速查：共 31 条，涵盖请求头、响应头、缓存协商、安全响应头与跨域 CORS 五组常用字段， 支持搜索与分类筛选，点击即可复制。全部为静态数据，浏览器本地展示。
请求头
客户端随请求发送，描述来源与偏好。
| 头部字段 | 说明 |
|---|---|
| 请求的目标主机与端口 | |
| 客户端标识（浏览器、爬虫等） | |
| 可接受的响应类型（MIME） | |
| 可接受的压缩编码，如 gzip、br | |
| 偏好的语言，用于内容协商 | |
| 随请求携带的 Cookie | |
| 来源页面地址 | |
| 认证凭据，如 Bearer token |
响应头
服务端随响应返回，描述正文与控制信息。
| 头部字段 | 说明 |
|---|---|
| 响应正文的 MIME 类型 | |
| 响应正文的字节长度 | |
| 处理请求的服务器软件标识 | |
| 服务端下发 Cookie | |
| 重定向目标地址，配合 3xx 状态码 | |
| 正文使用的压缩方式 |
缓存协商
控制缓存与验证资源是否变化。
| 头部字段 | 说明 |
|---|---|
| 缓存策略，如 max-age、no-store、immutable | |
| 资源版本标识，用于协商缓存 | |
| 资源最后修改时间 | |
| 资源过期时间（旧式，被 Cache-Control 取代） | |
| 请求携带 ETag，命中返回 304 | |
| 请求携带时间，未变化返回 304 |
安全响应头
降低 XSS、点击劫持与降级风险。
| 头部字段 | 说明 |
|---|---|
| 强制后续请求走 HTTPS（HSTS） | |
| 禁止浏览器 MIME 嗅探 | |
| 限制页面被 iframe 嵌套 | |
| 内容安全策略，限制可加载资源来源 | |
| 控制 Referer 的发送策略 | |
| 按需开关浏览器特性（摄像头、定位等） |
跨域 CORS
浏览器同源策略下放行跨域请求。
| 头部字段 | 说明 |
|---|---|
| 允许的来源，或 * 表示任意 | |
| 允许的请求方法 | |
| 允许携带的请求头 | |
| 是否允许携带凭据（Cookie） | |
| 预检结果缓存时长（秒） |
使用说明
调试接口、排查跨域或做缓存优化时，需要快速确认某个 HTTP 头的含义与取值。这份速查表汇总了常见请求头与响应头（含 CORS、安全响应头）的说明与示例。
- 搜索头名称，如「cache」「cors」「cookie」「content-type」。
- 按「请求头」「响应头」「安全」等分类筛选。
- 点击复制头字段与示例值。
常见问题
- 跨域为什么要配多个 Access-Control-* 头？
- 预检请求（OPTIONS）会校验允许的方法、头字段与来源，需分别用 Access-Control-Allow-Origin/Methods/Headers 声明，缺一不可。