რა არის მოთხოვნის სათაურები?

საკითხის სათაურები (Request Headers) — ეს დამატებითი ინფორმაციაა, რომელიც გადაეცემა მომხმარებლიდან (ბრაუზერი ან სხვა აპლიკაცია) სერვერზე HTTP-საკითხში. ისინი შეიცავენ მეტადატას შესახებ კითხვაზე, მომხმარებელზე და მოთხოვნად რესურსზე:

საკითხის სათაურების ძირითადი ფუნქციები:

• მომხმარებლის შესახებ ინფორმაციის გადაცემა: ბრაუზერის ტიპი, ოპერაციული სისტემა, მხარდაჭერილი ენები (User-Agent, Accept-Language):
• კეშირების მართვა: პირობების მითითება განახლებული რესურსის მისაღებად (If-None-Match, If-Modified-Since):
• ავტენთიკაცია: მომხმარებლის მონაცემების გადაცემა (Authorization):
• შინაარსის შეთანხმება: პასუხის სასურველი ფორმატების მითითება (Accept, Accept-Encoding):
• საკითხის სხეულის ზომა და ტიპი: მონაცემები, რომლებიც იგზავნება სხეულში (Content-Type, Content-Length):
• უსაფრთხოება: მოთხოვნის წყაროს მითითება თავდასხმების თავიდან ასაცილებლად (Origin, Referer):

საკითხის სათაურების გავრცელებული მაგალითები:

• Host: სერვერის დომენის სახელი, რომელსაც მიმართავს მოთხოვნა:
• User-Agent: მომხმარებლის პროგრამული უზრუნველყოფის იდენტიფიკაცია:
• Accept: მედია ტიპები, რომლებიც მომხმარებელი მზად არის მიიღოს პასუხად:
• Content-Type: მოთხოვნის სხეულის მედია ტიპი:
• Authorization: ავტორიზაციის მონაცემები (მაგალითად, Bearer ტოკენი):
• Cookie: HTTP-კუკი, რომელიც გადაეცემა მომხმარებლიდან სერვერზე:

HTTP მოთხოვნის სტრუქტურის მაგალითი:

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: keep-alive

QA კონტექსტში, სერვერის სათაურების შემოწმება მნიშვნელოვანია:

• გადაცემული მონაცემების სისწორე:
• უსაფრთხოების ტესტირება (მაგალითად, აუცილებელი სათაურების არსებობის შემოწმება ავტორიზაციისთვის):
• კეშირების და შინაარსის ტიპების მხარდაჭერის ანალიზი:
• ტრეფიკის ანალიზი — მომხმარებლის ქცევის გასაგებად.