
cache-control: 是否缓存
connection: 是否保持连接
content-length: 响应数据长度
content-type: 响应数据类型
date: 当前时间值
expires: 响应数据会在指定的时间过期
pragma: 响应参数
x-content-type-options: 定义页面可以加载哪些资源,减少XSS的发生
x-frame-options: 减少点击劫持(DENY:不允许被任何页面嵌入,SAMEORIGIN:不允许被本域以外的页面嵌入,ALLOW-FROM uri:不允许被指定的域名以外的页面嵌入)
X-Powered-By: 语言或框架编写种类
x-xss-protection: XSS保护(XSS攻击全称跨站脚本攻击,是一种在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中)
本文深入剖析了HTTP响应头中的cache-control、connection等关键字段,讲解了它们在网页缓存、数据传输和安全防护中的作用,帮助开发者优化性能并保障网络安全。
1152

被折叠的 条评论
为什么被折叠?



