Kas yra užklausos antraštės?

Užklausos antraštės (Request Headers) — tai papildoma informacija, kuri perduodama klientu (naršykle ar kita programa) serveriui HTTP užklausos metu. Jos turi metaduomenis apie užklausą, klientą ir prašomą išteklių.

Pagrindinės užklausos antraščių funkcijos:

• Informacijos apie klientą perdavimas: Naršyklės tipas, operacinė sistema, palaikomos kalbos (User-Agent, Accept-Language):
• Talpyklos valdymas: Sąlygų nurodymas atnaujintam ištekliui gauti (If-None-Match, If-Modified-Since):
• Autentifikacija: Vartotojo duomenų perdavimas (Authorization):
• Turinio suderinimas: Atsakymo pageidaujami formatai (Accept, Accept-Encoding):
• Užklausos kūno dydis ir tipas: Duomenys, siunčiami užklausos kūne (Content-Type, Content-Length):
• Saugumas: Užklausos šaltinio nurodymas, siekiant išvengti atakų (Origin, Referer):

Populiariausi užklausos antraščių pavyzdžiai:

• Host: serverio domeno vardas, į kurį nukreipta užklausa:
• User-Agent: Kliento programinės įrangos identifikavimas:
• Accept: Medijos tipai, kuriuos klientas pasiruošęs priimti kaip atsakymą:
• Content-Type: Užklausos kūno medijos tipas:
• Authorization: Autentifikacijos duomenys (pvz., Bearer token):
• Cookie: HTTP slapukai, siunčiami iš kliento į serverį:

HTTP užklausos struktūros pavyzdys:

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: keep-alive

QA kontekste, užklausos antraščių patikra yra svarbi:

• Duomenų teisingumo patikra:
• Saugumo testavimas (pvz., būtini antraščiai autorizacijai):
• Talpyklos ir turinio tipų palaikymo problemų analizė:
• Srautų analizė — siekiant suprasti kliento elgseną.