Wozu dienen die Header im HTTP-Protokoll?

Header im HTTP-Protokoll werden verwendet, um Metainformationen über die Anfrage und Antwort zu übertragen. Sie ermöglichen es dem Client und Server, zusätzliche Daten auszutauschen, die nicht Teil des Nachrichtenkörpers sind.

Aufgaben der Header:

• Cache-Steuerung: Header wie Cache-Control, Expires, Pragma legen die Cache-Regeln für Ressourcen fest, helfen die Serverbelastung zu verringern und das Laden von Seiten für den Nutzer zu beschleunigen.
• Übertragung von Inhaltsinformationen: Header (Content-Type, Content-Length, Transfer-Encoding) beschreiben den Datentyp, die Größe und die Kodierungsmethode des Nachrichtenkörpers, sodass der Client die empfangenen Daten korrekt interpretieren kann.
• Autorisierung und Authentifizierung: Header (Authorization, WWW-Authenticate) werden verwendet, um den Benutzer oder Client zu identifizieren und den Zugriff auf Ressourcen zu steuern.
• Cookie-Management: Header (Set-Cookie, Cookie) erlauben es dem Server, kleine Datenfragmente auf der Clientseite zu setzen und zu lesen, die notwendig sind, um den Sitzungsstatus oder Benutzereinstellungen aufrechtzuerhalten.
• Inhaltsverhandlung: Header (Accept, Accept-Language, Accept-Encoding) erlauben es dem Client, dem Server bevorzugte Datenformate, Sprachen und Kodierungen anzugeben.
• Routing und Proxy: Header (Via, X-Forwarded-For) können Informationen über Proxy-Server und den Pfad enthalten, den die Anfrage durchlaufen hat.
• Verbindungsmanagement: Header (Connection) werden verwendet, um den Zustand der TCP-Verbindung zu steuern (z.B. keep-alive zur Aufrechterhaltung der Verbindung).
• Sicherheit: Einige Header (Strict-Transport-Security, Content-Security-Policy) helfen, die Sicherheit von Webanwendungen zu erhöhen.

Beispiele für gängige Header:

Header	Typ	Zweck
Content-Type	Entität	Typ des Inhalts des Nachrichtenkörpers (z.B. text/html)
Content-Length	Entität	Länge des Nachrichtenkörpers in Oktetten
Cache-Control	Allgemein	Cache-Regeln
Authorization	Anfrage	Anmeldeinformationen für die Authentifizierung
Set-Cookie	Antwort	Cookies auf Clientseite setzen
User-Agent	Anfrage	Informationen über die Client-Anwendung
Referer	Anfrage	URL der vorherigen Seite
Location	Antwort	URL für Weiterleitung

Header spielen eine Schlüsselrolle bei der Funktion des HTTP, indem sie Flexibilität und Erweiterbarkeit des Protokolls gewährleisten, um verschiedene Szenarien der Interaktion zwischen Client und Server zu unterstützen.