HTTP Header
Definition
Der HTTP Header ist ein Teil der Datenübertragung im Internet. HTTP ist dabei die Abkürzung für Hypertext Transfer Protocol. Bevor die Daten der angeforderten Website vom Webserver an einen Browser ausgeliefert werden, tauschen Server und Browser über den HTTP Header die sogenannten Meta-Informationen über das Dokument oder die Webseite aus.
Mit dem HTTP-Request übermittelt der Browser in der sogenannten request message im Headerbereich Informationen etwa über das Datum der Anfrage, die bevorzugte Sprache oder den Referrer. Diese Informationen werden vom Webserver mit dem HTTP-Response-Header in der response message beantwortet.
Abbildung: HTTP-Request und -Response, Autor: seobility
Der HTTP-Request oder -Response-Header beinhaltet sogenannte Felder, welche wiederum aus jeweils einer Zeile bestehen. Jede Zeile enthält ein durch einen Doppelpunkt getrenntes Name / Wert-Paar und wird durch eine CRLF Zeichenfolge abgeschlossen (CR = Wagenrücklauf und LF = Zeilenvorschub).
Werte, die für den HTTP-Header genutzt werden können, sind in den sogenannten RFC (“Requests for Comments”) festgelegt. Hierbei handelt es sich um formelle Dokumente der Internet Engineering Task Force (IETF), welche unter anderem Standards, die im Internet angewandt werden, beinhalten.
Beispiele für Request Headerfelder
Nachfolgend haben wir eine Auswahl an möglichen Request Headerfeldern für Sie zusammengestellt. Eine umfassende Übersicht über alle Request- und Response-Headerfelder finden Sie unter https://de.wikipedia.org/wiki/Liste_der_HTTP-Headerfelder.
Accept
Über das Feld Accept im HTTP-Request können bestimmte Medientypen angegeben werden, die vom Client akzeptiert werden. Die allgemeine Syntax lautet:
Accept: Typ / Subtyp [q = qwert]
Mehrere Medientypen können durch Kommata getrennt aufgeführt werden. Der optionale Wert q steht für die Qualitätsstufe auf einer Skala von 0 bis 1. Beispiel:
Accept: text / plain; q = 0,5, text / html, text / x-dvi; q = 0.8, Text / x-c
Accept-Charset
Über das Accept-Charset-Feld wird angegeben werden, welche Zeichensätze der Client für die Antwort akzeptiert.
Accept-Charset: character-set
Werden mehrere Zeichensätze angegeben, müssen sie durch Kommata getrennt eingetragen werden. Beispiel:
Accept-Charset: iso-8859-5, Unicode-1-1; q = 0,8
Accept-Encoding
Das Accept-Encoding-Headerfeld beschränkt die Inhaltscodierungen, die in der Antwort akzeptabel sind. Syntax:
Accept-Encoding: Kodierungstypen
Beispiele sind:
Accept-Encoding: gzip
Accept-Encoding: *
Accept-Encoding: gzip; q = 0.7
Accept-Language
Das Accept-Language-Headerfeld beschränkt den Satz natürlicher Sprachen, die als Antwort auf die Anforderung bevorzugt werden. Die Syntax lautet:
Accept-Language: Sprache (+ eventuell q = qwert)
Mehrere Sprachen können durch Kommata getrennt aufgeführt werden. Beispiel:
Accept-Language: de-DE; q = 0.9
Erlaubte Werte sind in RFC 1766 angegeben.
Authorization
Mit dem Authorization-Feld werden Anmeldeinformationen an den Server gesendet. Die Syntax lautet:
Authorization: Anmeldeinformationen
Cookie
Das Cookie-Header-Feld enthält ein Name / Wert-Paar mit den Informationen, die für die angefragte URL gespeichert wurden. Dabei können mehrere Cookie-Informationen angegeben werden:
Cookie: Name1 = Wert1; Name2 = Wert2; Name3 = Wert3
Expect
Der HTTP-Anforderungsheader Expect benennt die Erwartungen des Client, die vom Server erfüllt werden müssen, damit die Anforderung ordnungsgemäß verarbeitet werden kann.
Die allgemeine Syntax lautet:
Expect : 100-continue
From
Das From-Feld enthält eine E-Mail-Adresse des Benutzers, der den anfragenden Client steuert. Beispiel:
From: [email protected]
Das From-Feld kann für Protokollierungszwecke und zur Identifizierung verwendet werden.
Host
Das Host-Feld wird genutzt, um den Internet-Host und die Port-Nummer für die angeforderte Ressource anzugeben. Die Syntax lautet:
Host: host:port
Fehlt die Angabe der Port-Nummer, impliziert dies den Standard-Port 80.
If-Match
Dieses Headerfeld fordert den Server auf, die angeforderte Datei nur dann zu senden, wenn sie den angegebenen Entity-Tags entspricht. Die Syntax lautet:
If-Match: Entity-Tag
Beispiel:
If-Match: "*"
Ein Stern (*) bedeutet, dass jede Datei gesendet werden kann.
If-Modified-Since
Ist If-Modified-Since angegeben, wird eine angeforderte Ressource vom Server nur ausgeliefert, wenn Sie seit dem angegeben Datum verändert wurde. Sonst erfolgt keine Auslieferung und die Seite wird aus dem Cache des Browsers geladen. Syntax:
If-Modified-Since: HTTP-Datum
Ein Beispiel ist:
If-Modified-Since: So, 29. Okt. 2017 19:43:31 GMT
If-None-Match
Dieser Header fordert den Server auf, die angeforderte Datei nur dann zu senden, wenn sie keinem der angegebenen Entity-Tags entspricht. Die Syntax lautet:
If-None-Match: Entitäts-Tag
Beispiele sind:
If-None-Match: "xyzzy"
If-None-Match: *
If-Range
Das If-Range-Headerfeld wird verwendet, um nur den Teil des Contents anzufordern, der fehlt, wenn der Inhalt nicht geändert wurde, und den gesamten Content, falls eine Änderung stattgefunden hat. Die Syntax lautet:
If-Range: Entitäts-Tag / HTTP-Datum
Es kann entweder ein Entitäts-Tag oder ein Datum verwendet werden:
If-Range: So, 29. Okt. 2017 19:43:31 GMT
Wenn der Content nicht geändert wurde, gibt der Server den Bytebereich zurück, der vom Range-Header angegeben wurde. Andernfalls wird das gesamte neue Dokument zurückgegeben.
If-Unmodified-Since
Die allgemeine Syntax lautet:
If-Unmodified-Since: HTTP-Datum
Dieses Feld wir analog zum Feld If-Modified-Since verwendet.
Max-Forwards
Max-Forwards teilt Proxy-Servern mit, wie oft eine Nachricht maximal weitergeleitet werden darf. Die Syntax lautet:
Max-Forwards: n
Der Max-Forwards-Wert "n" ist eine Dezimalzahl. Max-Forwards ist nützlich für das Debugging mit der TRACE-Methode, wobei Endlosschleifen vermieden werden. Das Max-Forwards-Headerfeld kann für alle anderen in der HTTP-Spezifikation definierten Methoden ignoriert werden.
Proxy-Authorization
Das Proxy-Authorization-Headerfeld ermöglicht dem Client, sich selbst oder den Benutzer gegenüber einem Proxy zu identifizieren. Syntax:
Proxy-Authorization : Anmeldeinformationen
Range
Das Range oder Bereichsanforderungs-Headerfeld spezifiziert die Teilbereiche des Inhalts, die angefordert werden. Die Syntax lautet:
Range: bytes-unit=first-byte-pos "-" [last-byte-pos]
Die Werte "first-byte-pos" und "last-byte-pos" geben das erste und letzte Byte des eingeschlossen Content an, müssen aber nicht beide angegeben werden. Mehrere Content Bereiche können durch Kommata getrennt aufgeführt werden.
Referer
Über das Referer-Headerfeld kann der Client die Adresse (URL) der Ressource angeben, von der die URL angefordert wurde. Die allgemeine Syntax lautet:
Referer: URL
Beispiel:
Referer: http://www.seobility.net/http/index.htm
TE
Das TE-Headerfeld gibt an, welche Extension-Transfer-Codierung es in der Antwort akzeptiert. Die Syntax lautet:
TE: t-Kodierungen
User-Agent
Dieses Headerfeld sendet Informationen über den Client an den Server. Die Syntax lautet beispielsweise:
User-Agent: Mozilla