Was sind Anfrage-Header?

Request-Header sind zusätzliche Informationen, die vom Client (Browser oder andere Anwendung) an den Server in der HTTP-Anfrage übermittelt werden. Sie enthalten Metadaten über die Anfrage, den Client und die angeforderte Ressource.

Hauptfunktionen der Request-Header:

Übermittlung von Client-Informationen: Browsertyp, Betriebssystem, unterstützte Sprachen (User-Agent, Accept-Language).
Cache-Verwaltung: Angabe von Bedingungen, um aktualisierte Ressourcen zu erhalten (If-None-Match, If-Modified-Since).
Authentifizierung: Übermittlung von Benutzerdaten (Authorization).
Inhaltsverhandlung: Angabe bevorzugter Antwortformate (Accept, Accept-Encoding).
Größe und Typ des Anfragekörpers: Informationen über die im Anfragekörper gesendeten Daten (Content-Type, Content-Length).
Sicherheit: Angabe der Anfragequelle zur Verhinderung von Angriffen (Origin, Referer).

Beispiele für gängige Request-Header:

Host: Domainname des Servers, an den die Anfrage gerichtet ist.
User-Agent: Identifiziert die Client-Software.
Accept: Gibt die Medientypen an, die der Client in der Antwort akzeptiert.
Content-Type: Gibt den Medientyp des Anfragekörpers an.
Authorization: Enthält die Anmeldedaten für die Authentifizierung (z.B. Bearer-Token).
Cookie: Enthält HTTP-Cookies, die vom Client an den Server gesendet werden.

Beispiel für eine HTTP-Anfrage mit Headern:

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: keep-alive

Im QA-Kontext ist die Überprüfung der Request-Header wichtig für:

Validierung der Korrektheit der gesendeten Daten.
Sicherheitstests (z.B. Überprüfung der erforderlichen Header für die Autorisierung).
Debugging von Cache-Problemen und Unterstützung von Content-Typen.
Analyse des Traffics, um das Verhalten des Clients zu verstehen.