Сарлавҳаҳои дархост чистанд?

Загалоўкі запыта (Request Headers) — гэта дадатковая інфармацыя, перадаваная кліентам (браузерам або іншым прыкладаннем) на сервер у складзе HTTP-запыту. Яны ўтрымліваюць метаданыя пра запыт, кліента і рэсурс, які запытваецца.

Асноўныя функцыі загалоўкаў запыту:

• Перадача інфармацыі пра кліента: Тып браўзера, аперацыйная сістэма, падтрымліваемыя мовы (User-Agent, Accept-Language).
• Кіраванне кэшаваннем: Указанне ўмоў для атрымання абноўленага рэсурсу (If-None-Match, If-Modified-Since).
• Аўтэнтыфікацыя: Перадача ўліковых дадзеных карыстальніка (Authorization).
• Супадзенне змесціва: Указанне пераважных фарматаў адказу (Accept, Accept-Encoding).
• Памер і тып цела запыту: Інфармацыя пра дадзеныя, якія адпраўляюцца ў целе запыту (Content-Type, Content-Length).
• Бяспека: Указанне крыніцы запыту для прадухілення атак (Origin, Referer).

Прыклады распаўсюджаных загалоўкаў запыту:

• Host: Дамена імя сервера, на які накіраваны запыт.
• User-Agent: Ідэнтыфікуе кліентскае праграмнае забеспячэнне.
• Accept: Указвае тыпы медыя, якія кліент гатовы прыняць у адказе.
• Content-Type: Указвае тып медыя цела запыту.
• Authorization: Змяшчае ўліковыя дадзеныя для аўтэнтыфікацыі (напрыклад, токен Bearer).
• Cookie: Змяшчае HTTP-кукі, адпраўленыя кліентам серверу.

Прыклад структуры HTTP-запыту з загалоўкамі:

GET /index.html HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: keep-alive

У кантэксце QA, праверка загалоўкаў запыту важная для:

• Валідацыі карэктнасці адпраўляемых дадзеных.
• Тэставання бяспекі (напрыклад, праверка наяўнасці неабходных загалоўкаў для аўтарызацыі).
• Адладкі праблем з кэшаваннем і падтрымкай тыпаў кантэнту.
• Аналізу трафіку для разумення паводзін кліента.