「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]]」は、「[[Open棟梁Project>https://github.com/OpenTouryoProject/]]」,「[[OSSコンソーシアム .NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。 -[[戻る>HTTP]] * 目次 [#h9386a45] #contents *概要 [#r3d1b5e2] HTTPヘッダには、いろいろある。 *詳細 [#p0d1cfb1] **コンテキストによる分類 [#v7047db0] ***一般ヘッダ [#lbb0bb66] リクエストとレスポンスの両方に適用される、~ 本文で転送されるデータとの関係はないヘッダ。 ***リクエスト・ヘッダ [#ma940f1d] 読み込むリソースやクライアント自身~ に関する詳細な情報を持つヘッダ。 ***レスポンス・ヘッダ [#v6f4fee6] -レスポンスに関する追加情報 (場所など) や -サーバ自身に関する追加情報 (名前やバージョンなど) を 持つヘッダ。 ***エンティティ・ヘッダ [#haf91fc1] コンテンツの長さや MIME タイプなど、~ エンティティの本体に関する詳細情報を持つヘッダ。 **プロキシの扱いによる分類 [#o7c0e0c2] ***エンドツーエンド・ヘッダ [#q6f126eb] -メッセージの最終的な宛先に伝送するヘッダ -中間のプロキシはヘッダを --変更せずに再伝送する。 --キャッシュに保存する。 ***ホップバイホップ・ヘッダ [#z9ac26c1] トランスポート層の接続にのみ意味を持つヘッダ。 -Connection -Keep-Alive -Proxy-Authenticate -Proxy-Authorization -TE -Trailer -Transfer-Encoding, Upgrade **用途による分類 [#jb60becc] 主なヘッダには★を付与 ***認証 [#b153a690] -認証方法 --WWW-Authenticate --Proxy-Authenticate -認証情報 --Authorization ★ --Proxy-Authorization ***[[Cache>キャッシュ・コントロールのHTTPヘッダ]] [#z80843ba] ページ分割しました。 ***[[Cookie>Cookie#u957f567]] [#f30b7957] ページ分割しました。 ***Security [#p4bfa961] -Expect-CT -Feature-Policy -Upgrade-Insecure-Requests -X-Download-Options -X-Powered-By -[[ページ分割しました。>セキュリティ強化のHTTPヘッダ]] --主要なヘッダ ---X-XSS-Protection ---X-Frame-Options / Frame-Options ---X-Content-Type-Options --追加されたヘッダ ---Content-Security-Policy (CSP) ---Content-Security-Policy-Report-Only ---Strict-Transport-Security (HSTS) ---Public-Key-Pins (HPKP) --Public-Key-Pins-Report-Only ---Public-Key-Pins-Report-Only ***[[CORS>クロス ドメイン接続#t317812a]] [#n99e9237] ページ分割しました。 ***本文情報 [#a57613da] -Content-Length -Content-Type ★~ リソースのメディアタイプを示します。 -Content-Encoding -Content-Language -Content-Location ***リクエストコンテキスト [#v546d2bc] -From -Host -Referer ★~ リンク元ページのアドレス。 -Referrer-Policy -User-Agent ★~ リクエストを行うユーザーエージェントソフトウェアのアプリケーション情報~ (タイプ、オペレーティングシステム、ベンダー、バージョン) ***レスポンスコンテキスト [#f93219f4] -Allow -Server ★~ WWWサーバが使用するソフトウェアの情報 ***接続制御 [#g5cd7459] [[ホップバイホップ・ヘッダ>#z9ac26c1]] -Connection -Keep-Alive ***Proxy [#cd622f91] -Forwarded -X-Forwarded-For ★~ プロキシ経由時の接続元 IP アドレス -X-Forwarded-Host -X-Forwarded-Proto -Via ***その他 [#o54ed5c9] *参考 [#f2b60eb9] -HTTP ヘッダー - HTTP | MDN~ https://developer.mozilla.org/ja/docs/Web/HTTP/Headers **[[キャッシュ・コントロールのHTTPヘッダ]] [#xc5ca0f3] **[[セキュリティ強化のHTTPヘッダ]] [#j7aaec24] **[[CORS (Cross-Origin Resource Sharing)]] [#x69b5f38] **[[SameSite属性の件]] [#id54d04f] ---- Tags: [[:IT国際標準]], [[:通信技術]]