Question 1

Come è fatto un header HTTP?

Accepted Answer

Gli header HTTP sono in genere trasmessi singolarmente o in gruppo, nella forma seguente:

Accept: text/html

oppure:

Accept-Charset: utf-8

oppure, ancora:

Content-Length: 348

ed indicano rispettivamente: un contenuto in HTML, un charset impostato a UTF-8 ed una dimensione del contenuto di 348 byte. Quindi sono insiemi di coppie:

chiave: valore

dove la chiave indica il nome della proprietà  e valore il suo... valore, per l'appunto.

Question 2

Quali sono gli header HTTP che controllano la cache del browser del sito?

Accepted Answer

Lista header di cache
Age

Età  del contenuto in cache, espresso in secondi.
Cache-Control

Indica la direttiva di cache adottata dalla pagina.
Expires

Indica ora e data di scadenza della cache.
Pragma

Specifiche della cache con varie ripercussioni nel suo funzionamento
Warning

Avviso di eventuali problemi o errori di configurazione

Question 3

Quali tipi di header HTTP esistono?

Accepted Answer

Gli header HTTP sono in genere di quattro tipi, che corrispondono a specifici record che vengono o meno riempiti di dati:

General header: sono header comuni sia al client che al server
Request header: header di richiesta con info varie su come è stata effettuata e da chi
Response header: header di risposta con info sulla posizione del server e simili
Entity header: contiene informazioni aggiuntive come dimensione della risposta e tipo-MIME.

Un altro modo per raggrupparli prevede di suddividerli sulla base dello scopo che hanno: si chiamano header End-to-End, che corrispondono a quello iniziale e finale di ogni coppia richiesta/risposta, e poi abbiamo gli header Hop-By-Hop che invece sono utili a livello di trasporto, e sono ad esempio:

Connection, Keep-Alive, Proxy-Authenticate, Proxy-Authorization, TE, Trailer, Transfer-Encoding, Upgrade.

Question 4

Che cosa cambia tra header di tipo GET e header di tipo POST?

Accepted Answer

Differenza tra richieste GET e POST

In genere possiamo vedere gli header HTTP mediante una linea di comando del programma cURL: le modalità  principali sono mediante GET o mediante POST. La differenza tra i due è semplice: le GET appendono gli eventuali parametri della richiesta direttamente nell'URL, sia in chiaro che in forma crittografata, mentre le POST le includono sempre nel corpo (body) della richiesta. Ci sono anche altri tipi di richieste che possono essere utili in questo ambito, come ad esempio UPDATE.

I browser in qualche modo possono emulare quasi tutte e due le modalità , sia POST che GET, ma con qualche limitazione (in alcuni casi): per questo è molto consigliabile fare debug usando client dedicati come ad esempio PostMan.

Header HTTP di tipo GET

Sono le cURL classiche, per cosà¬ dire, e si possono formulare come segue. Le risposte saranno tipicamente JSON o XML da parserizzare e rendere (con un ulteriore passaggio) all'interno di un risultato finale: un PDF o una pagina HTML, di norma.

in formato JSON:

curl -i -H "Accept: application/json" -H "Content-Type: application/json" http://host/path

in formato XML:

curl -H "Accept: application/xml" -H "Content-Type: application/xml" -X GET http://host/path

Header HTTP di tipo POST

Incorporano i dati nel body della richiesta, quindi in questo caso passeremo i parametri mediante --data:

Inviare parametri

curl --data "param1=value1&param2=value2" http://host/path

Fare upload di un file

curl --form "fileupload=@filename.txt" http://host/path

fare una chiamata REST su un file

curl -X POST -d @myfile http://host/path

fare login in un sito

curl -d "username=admin&password=admin&submit=Login" --dump-header headers http://host/Login
curl -L -b headers http://host/

Gli HTTP headers (intestazioni HTTP) permettono al client ed al server di scambiarsi le informazioni che gli servono e comunicare secondo una convenzione comune. Un header HTTP (ma anche HTTPS per estensione) è fatto da una triade del tipo:

un nome;
un segno di due punti (:);
un valore;

Spazi e a capo, in questo frangente, vengono solitamente ignorati.

Question 5

A che servono gli header HTTP?

Accepted Answer

Servono a capire che cosa succeda durante la connessione ad un sito o ad un servizio web, e possono essere utili per inquadrare al meglio eventuali problemi o bug, e poterli risolvere. Per capire cosa sia un header HTTP dobbiamo chiederci cosa succeda dietro le quinte quando, ad esempio, proviamo ad aprire un indirizzo internet nel nostro browser.

Se digitiamo (un esempio, un sito a caso):

trovalost.it

il client avrà  inviato una richiesta su protocollo HTTPS (Hyper Text Transfer Protocol Secure), al web server del sito, mediante DNS. Avrà  richiesto di vedere nello specifico la home page del sito, ovviamente:ed il server dovrà  fornire una risposta del tipo "OK", se nulla ostacola l'operazione, oppure "KO" in caso di errore o errori.

Cosa sono gli header HTTP? [GUIDA]

Introduzione agli Header HTTP

Differenza tra richieste GET e POST

Header HTTP di tipo GET

Header HTTP di tipo POST

Esempi di header HTTP

Come trovare gli header HTTP

Tipologia di Header HTTP

Lista header di autenticazione

Lista header di cache

Lista header di Client

Lista header Conditionals

Lista header di Connection

Lista header di Content negotiation

Lista header di Controllo

Lista header per Cookies

Lista header CORS

Lista header Do Not Track

Lista header Downloads

Lista header Message body

Lista header Proxies

Lista header Redirects

Lista header Request context

Lista header Response context

Lista header Range requests

Lista header Security

Lista header Server-sent events

Lista header Transfer coding

Lista header WebSockets

Lista header di altro tipo

👇 Contenuti da non perdere 👇

Trovalost.it