Kas ir pieprasījuma galvenes?

Pieprasījuma galvenes (Request Headers) ir papildu informācija, kas tiek nodota klienta (pārlūkprogrammas vai cita lietojumprogrammas) serverim HTTP pieprasījumā. Tās satur metadatus par pieprasījumu, klientu un pieprasīto resursu.

Galveno pieprasījuma galvju funkcijas:

• Informācijas nodošana par klientu: Pārlūkprogrammas tips, operētājsistēma, atbalstītās valodas (User-Agent, Accept-Language):
• Kešatmiņas pārvaldība: Nosacījumu norādīšana atjauninātam resursam (If-None-Match, If-Modified-Since):
• Autentifikācija: Lietotāja datu nodošana (Authorization):
• Satura saskaņošana: Atbildes vēlamie formāti (Accept, Accept-Encoding):
• Pieprasījuma ķermeņa izmērs un tips: Dati, kas tiek sūtīti pieprasījuma ķermenī (Content-Type, Content-Length):
• Drošība: Pieprasījuma avota norādīšana, lai novērstu uzbrukumus (Origin, Referer):

Populāri pieprasījuma galvju piemēri:

• Host: servera domēna vārds, uz kuru ir vērsts pieprasījums:
• User-Agent: Klienta programmatūras identifikācija:
• Accept: Mediju tipi, kurus klients ir gatavs pieņemt kā atbildi:
• Content-Type: Pieprasījuma ķermeņa mediju tips:
• Authorization: Autentifikācijas dati (piemēram, Bearer tokens):
• Cookie: HTTP sīkdatnes, kas tiek sūtītas no klienta uz serveri:

HTTP pieprasījuma struktūras piemērs:

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: keep-alive

QA kontekstā, pieprasījuma galvju pārbaude ir svarīga:

• Pareizas datu nosūtīšanas pārbaude:
• Drošības testēšana (piemēram, nepieciešamo galvju pārbaude autorizācijai):
• Kešatmiņas un satura tipu atbalsta analīze:
• Traffika analīze — lai saprastu klienta uzvedību.