Na co slouží hlavičky (headers) v protokolu HTTP?

Hlavičky v HTTP protokolu se používají k přenosu metainformací o požadavku a odpovědi. Umožňují klientovi a serveru vyměňovat si další data, která nejsou součástí těla zprávy.

Účely hlaviček:

• Řízení cache: Hlavičky jako Cache-Control, Expires, Pragma určují pravidla cachování zdrojů, což pomáhá snížit zátěž serveru a urychlit načítání stránek pro uživatele.
• Přenos informací o obsahu: Hlavičky (Content-Type, Content-Length, Transfer-Encoding) popisují typ dat, velikost a způsob kódování těla zprávy, což umožňuje klientovi správně interpretovat přijatá data.
• Autentizace a autorizace: Hlavičky (Authorization, WWW-Authenticate) slouží k identifikaci uživatele nebo klienta a kontrole přístupu k zdrojům.
• Správa cookies: Hlavičky (Set-Cookie, Cookie) umožňují serveru nastavovat a číst malé fragmenty dat na straně klienta, které jsou potřebné pro udržení stavu relace nebo uživatelských nastavení.
• Vyjednávání o obsahu: Hlavičky (Accept, Accept-Language, Accept-Encoding) umožňují klientovi určit serveru preferované formáty dat, jazyky a kódování, které je ochoten přijmout.
• Směrování a proxy: Hlavičky (Via, X-Forwarded-For) mohou obsahovat informace o proxy serverech a trase, kterou požadavek prošel.
• Řízení spojení: Hlavičky (Connection) se používají k řízení stavu TCP spojení (například keep-alive pro udržení spojení).
• Bezpečnost: Některé hlavičky (Strict-Transport-Security, Content-Security-Policy) pomáhají zvýšit bezpečnost webových aplikací.

Příklady běžných hlaviček:

Hlavička	Typ	Účel
Content-Type	Entita	Typ obsahu těla zprávy (například text/html)
Content-Length	Entita	Délka těla zprávy v oktetech
Cache-Control	Obecná	Pravidla cachování
Authorization	Požadavek	Přihlašovací údaje pro autentizaci
Set-Cookie	Odpověď	Nastavit cookies na straně klienta
User-Agent	Požadavek	Informace o klientském zařízení
Referer	Požadavek	URL předchozí stránky
Location	Odpověď	URL pro přesměrování

Hlavičky hrají klíčovou roli v fungování HTTP, zajišťují flexibilitu a rozšiřitelnost protokolu pro podporu různých scénářů interakce mezi klientem a serverem.