什么是 HTTP Header ？

HTTP Header 是客户端与服务器在 HTTP 请求和响应过程中以键值对格式交换数据的一种方式，是 HTTP 协议的重要组成部分。

HTTP Header 不仅可以让客户端和网站服务器更有效地进行通信，还能影响它们的行为。比如，定义缓存、身份认证、会话管理、连接状态、编码解码等。

HTTP Header 在线检测工具可以做什么？

HTTP Header 在线检测工具是一个 HTTP 响应头分析工具，用于查看网站服务器响应的 Header 信息。检测工具支持 GET、POST、HEAD、PUT、PATCH、DELETE、CONNECT、OPTIONS、TRACE 请求，还支持查看 Response Debug 信息。

在输入要检测的域名、IP 地址或 URL 之后，检测工具发出 GET / POST / HEAD / OPTIONS / PUT / PATCH / DELETE / CONNECT / TRACE 请求，获取来自网站服务器的响应，并对 Header 进行分析。

常用的 HTTP Header 列表

WWW-Authenticate Authorization Proxy-Authenticate Proxy-Authorization Age Cache-Control Clear-Site-Data Expires Pragma Warning Accept-CH Save-Data Last-Modified ETag If-Match If-None-Match If-Modified-Since If-Unmodified-Since Vary Delta-Base Connection Keep-Alive Accept Accept-Encoding Accept-Language A-IM IM Expect Max-Forwards Cookie Set-Cookie Access-Control-Allow-Origin Access-Control-Allow-Credentials Access-Control-Allow-Headers Access-Control-Expose-Headers Access-Control-Max-Age Access-Control-Request-Headers Access-Control-Request-Method Timing-Allow-Origin Content-Disposition Content-Length Content-Type Content-Encoding Content-Language Content-Location Forwarded X-Forwarded-For X-Forwarded-Host X-Forwarded-Proto Via Location From Host Referer Referrer-Policy User-Agent Allow Server Accept-Ranges Range If-Range Content-Range Cross-Origin-Embedder-Policy Cross-Origin-Opener-Policy Cross-Origin-Resource-Policy Content-Security-Policy Content-Security-Policy-Report-Only Expect-CT Strict-Transport-Security Upgrade-Insecure-Requests X-Content-Type-Options X-Frame-Options X-Powered-By X-XSS-Protection Sec-Fetch-Site Sec-Fetch-Mode Sec-Fetch-User Sec-Fetch-Dest NEL Transfer-Encoding TE Trailer Sec-Websocket-Accept Alt-Svc Date Link Retry-After Server-Timing Sourcemap Upgrade X-DNS-Prefetch-Control X-Request-ID X-Robots-Tag X-UA-Compatible