حقول رأس برتكول نقل النص التشعبي (HTTP header fields) عبارة عن مكونات أو حقول في قسم الرأس لرسائل الطلب والاستجابة في برتكول HTTP , وتستخدم لتعريف معايير التبادل بين الأجهزة ببرتكول HTTP . [1]
الشكل والتهيئة العامة
حقول الرأس يتم انتقالها وإرسالها بعد سطر الطلب أو الاستجابة وهو السطر الأول في الرسالة (Message or Packet) يقصل زوجي القيمة والأسم في حقول الرأس فاصلة منقوطة بصيغة واضحة من النوع string وتنتهي برمز نهاية carriage return (CR) ورمز line feed (LF) وهما مرتبطيين وغالبا يرمز لهم بحروف CRLF نهاية الرأس يشار إليها بحقل فارغ، السطور الطويلة يمكن ان تطوى أو تقسم على عدة سطور، السطور المستمرة يشار اليها بوسطة مسافة space (SP) أو علامة تبويب افقي horizontal tab (HT) كأول حرف أو رمز في بداية السطر التالي. [2]
أسماء الحقول
قيم الحقول
الحدود المسموحة للحجم
حقول الطلب
| اسم حقل الرأس | الوصف | مثال | الحالة |
|---|---|---|---|
| Accept مقبول | انواع المحتوى المقبولة للاستجابة response انظر تفاوض المحتوى (Content negotiation) | Accept: text/plain |
دائم |
| Accept-Charset | مجموعة الرموز المقبولة | Accept-Charset: utf-8 |
دائم |
| Accept-Encoding | قائمة بالترميزات المقبولة لضغط بروتوكول نقل النص التشعبي (HTTP compression) . | Accept-Encoding: gzip, deflate |
دائم |
| Accept-Language | قائمة باللغات الانسانية المقبولة انظر تفاوض المحتوى (Content negotiation) | Accept-Language: en-US |
دائم |
| Accept-Datetime | نسخة مقبولة (بالوقت) | Accept-Datetime: Thu, 31 May 2007 20:35:00 GMT |
مؤقت |
| Authorization تفويض | اعتماد صحة البيانات لل ( HTTP authentication ) | Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== |
دائم |
| Cache-Control تحكم في ذاكرة ويب | تستخدم لتحديد التوجيهات directives التي يجب ان تطوع لكل طرق التخزين المؤقت جنبا إلى جنب مع سلسلة الطلب \ استجابة request-response chain | Cache-Control: no-cache |
دائم |
| إتصال Connection | خيارات التحكم للاتصال الحالي وقائمة بحقول الطلب قفزة بقفزة ( hop-by-hop ) [3] | Connection: keep-alive
|
دائم |
| اكمل |
حقول الطلب الغير قياسية المشهورة
| اسم الحقل | وصف | مثال |
|---|---|---|
| X-Requested-With | تستخدم أساسا لتحديد طلبات أجاكس (Requests اأجاكس) . معظم إطارات جافاسكريبت (JavaScript frameworks) ترسل هذا الحقل بيقيمة XMLHttpRequest |
X-Requested-With: XMLHttpRequest
|
| لا تتبع DNT[4] | طلب من اي تطبيق ويب بعدم تتبع المستخدم . هذا أحد اصدارات موزيلا بحقل رأس (X-Do-Not-Track) منذ اصدار فيرفوكس أربعة بيتا 11 (Mozilla Firefox 4.0 Beta 11) . متصفح الويب سفاري (سفاري) و إنترنت إكسبلورر 9 إنترنت إكسبلورر 9 يدعمون هذا الحقل ايضا.[5] في سبعة من شهر مارس , 2011, a draft proposal was submitted to IETF.[6] The رابطة الشبكة العالمية Tracking Protection Working Group is producing a specification.[7] |
DNT: 1 (Do Not Track Enabled)
|
| اكمل |
حقول الاستجابة
| اسم الحقل | الوصف | مثال | الحالة |
|---|---|---|---|
| Access-Control-Allow-Origin | يحدد اي المواقع يمكن تنتمي وتتشارك في الموارد الاصلية (cross-origin resource sharing ) | Access-Control-Allow-Origin: * |
مؤقت |
| Accept-Patch[8] | يحدد اي صيغ باتش (مجموعة من الاوامر في ملف ) (Patch Formats) يدعمها الخادم (Server) | Accept-Patch: text/example;charset=utf-8 |
دائم |
| Accept-Ranges | What partial content range types this server supports via byte serving | Accept-Ranges: bytes |
دائم |
| اكمل |
حقول الاستجابة الغير قياسية المشهورة
| اسم الحقل | وصف | مثال |
|---|---|---|
| X-XSS-Protection[9] | برمجة عبر مواقع (XSS) filter | X-XSS-Protection: 1; mode=block
|
| Content-Security-Policy, X-Content-Security-Policy, X-WebKit-CSP[10] | Content Security Policy definition. | X-WebKit-CSP: default-src 'self'
|
| اكمل |
تأثيرات الحقول المختارة
تجنب التخزين المؤقت
مقالات ذات صلة
وصلات خارجية
- أسماء الحقول الدائمة في رسائل رؤوس برتكول نقل النص التشعبي
- RFC 7230: برتكول نقل النص التشعبي (HTTP/1.1): بناء جمل الرسائل والتوجيه
- RFC 7231: برتكول نقل النص التشعبي (HTTP/1.1): دلالات ومحتويات
- RFC 7232: برتكول نقل النص التشعبي (HTTP/1.1): Conditional Requests
- RFC 7233: برتكول نقل النص التشعبي (HTTP/1.1): Range Requests
- RFC 7234: برتكول نقل النص التشعبي (HTTP/1.1): Caching
- RFC 7235: برتكول نقل النص التشعبي (HTTP/1.1): Authentication
- RFC 2965: IETF HTTP State Management Mechanism RFC
- رؤوس HTTP/1.1 من ناحية خادم الويب
- Internet Explorer and Custom HTTP Headers - EricLaw's IEInternals - Site Home - MSDN Blogs
مصادر ومراجع
- http headers - تصفح: نسخة محفوظة 22 نوفمبر 2017 على موقع واي باك مشين.
- "برتكول نقل النص التشعبي (HTTP/1.1): بناء جمل الرسائل والتوجيه". مؤرشف من الأصل في 5 مايو 2019.
- "Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing". قوة مهمات هندسة الإنترنت. June 2014. مؤرشف من الأصل في 5 مايو 201919 ديسمبر 2014.
- "Try out the "Do Not Track" HTTP header". مؤرشف من الأصل في 30 نوفمبر 201831 يناير 2011.
- "Web Tracking Protection: Minimum Standards and Opportunities to Innovate". مؤرشف من الأصل في 6 سبتمبر 201524 مارس 2011.
- IETF Do Not Track: A Universal Third-Party Web Tracking Opt Out March 7, 2011 نسخة محفوظة 03 نوفمبر 2017 على موقع واي باك مشين.
- W3C Tracking Preference Expression (DNT), January 26, 2012 نسخة محفوظة 08 ديسمبر 2017 على موقع واي باك مشين.
- "[https://tools.ietf.org/html/rfc5789 RFC 5789]". مؤرشف من الأصل في 20 مايو 201924 ديسمبر 2014.
- Eric Lawrence (2008-07-02). "IE8 Security Part IV: The XSS Filter". مؤرشف من الأصل في 24 نوفمبر 201530 سبتمبر 2010.
- "Content Security Policy". W3C. 2012. مؤرشف من الأصل في 5 أبريل 20192013.