Explorateur d'en-têtes HTTP

Référence des en-têtes HTTP consultable. Catégories, exemples, générateur de config de headers de sécurité.

Explorateur d'en-têtes HTTP

Complete reference for HTTP headers. Searchable, categorized, with examples and common mistakes. Generate security header configurations.

AcceptRequest

Tells the server what content types the client can handle.

AuthorizationRequest

Sends credentials for authenticating with the server.

User-AgentRequest

Identifies the client application making the request.

HostRequest

Specifies the domain name of the server (required in HTTP/1.1).

CookieRequest

Sends stored cookies to the server.

RefererRequest

URL of the page that linked to the current request.

If-None-MatchRequest

Makes request conditional; server returns 304 if ETag matches.

If-Modified-SinceRequest

Only return the resource if it has been modified since the given date.

←

Sélectionnez un en-tête dans la liste pour voir tous les détails, exemples et erreurs courantes.

Comment rechercher des en-têtes HTTP

Explorez 38 en-têtes HTTP avec des exemples et les erreurs à éviter, grâce à l'explorateur d'en-têtes HTTP gratuit de The IT Hustle.

1
Parcourez par catégorieFiltrez les en-têtes par Requête, Réponse, Sécurité, Cache, CORS ou Contenu pour cibler ce que vous recherchez.
2
Ou recherchez par nomSaisissez dans le champ de recherche pour trouver une correspondance parmi les noms, descriptions et catégories d'en-têtes.
3
Lisez les détailsChaque en-tête affiche une description en langage clair, une valeur d'exemple réaliste et les erreurs courantes commises par les développeurs à son sujet.
4
Suivez les en-têtes liésCliquez sur les liens d'en-têtes associés pour passer d'un en-tête à un autre qui fonctionne avec lui, comme Cache-Control et ETag.
5
Copiez les modèles de sécuritéUtilisez les modèles du générateur de sécurité — CSP strict, HSTS, ou la suite de sécurité complète — pour copier des configurations d'en-têtes prêtes pour la production.

Questions fréquentes

Commencez par Strict-Transport-Security (force HTTPS), Content-Security-Policy (bloque les vecteurs XSS), X-Content-Type-Options: nosniff, et X-Frame-Options (empêche le clickjacking). Le modèle Suite de sécurité complète regroupe une base solide que vous pouvez copier directement.

CSP est un en-tête de réponse qui liste les origines autorisées pour les scripts, styles, images et autres ressources. Une politique stricte est l'une des défenses les plus efficaces contre le cross-site scripting, bien qu'elle nécessite des tests car une politique trop stricte peut casser des ressources légitimes.

Les en-têtes de requête sont envoyés par le navigateur (comme Authorization ou Accept), tandis que les en-têtes de réponse sont envoyés par le serveur (comme Cache-Control ou Set-Cookie). Le filtre de catégorie les sépare afin que vous sachiez quel côté de la connexion définit chacun.

Cela dépend de votre stack — nginx utilise des directives add_header, Apache utilise le module Headers dans .htaccess, et la plupart des frameworks disposent de middlewares. Associez cette référence à notre générateur de configuration Nginx ou à notre générateur .htaccess pour produire la configuration réelle.

Outils associés

Codes de statut HTTP Constructeur cURL Générateur de configuration Nginx