En-têtes HTTP

Demandez des identifiants avec WWW-Authenticate. Configurez les schémas Basic, Bearer, Digest et autres dans les réponses 401.

Envoyez des identifiants via l’en-tête Authorization. Schémas Basic, Bearer et Digest, syntaxe et conseils de sécurité.

Comprendre comment Proxy-Authenticate réclame des identifiants de proxy via une réponse 407. Schémas d’authentification, syntaxe et exemples de chaînes de proxy.

Utilisez l’en-tête Proxy-Authorization pour envoyer des identifiants au proxy après un défi 407. Schémas d’authentification, syntaxe et comportement en chaîne.

Mesurez la fraîcheur du cache avec l’en-tête Age : comment les CDN et proxys indiquent le temps écoulé depuis la réponse d’origine.

Contrôlez la mise en cache navigateur et CDN via les directives Cache-Control. Syntaxe, exemples concrets et bonnes pratiques.

Comprendre l’en-tête Expires et la fraîcheur de cache fondée sur un horodatage. Son interaction avec Cache-Control et quand préférer l’un ou l’autre.

Effacez caches, cookies et stockage du navigateur avec Clear-Site-Data. Parcours de déconnexion, directives et schémas de déploiement.

Comprendre l’en-tête Last-Modified et la validation de cache par date. Comment les serveurs indiquent l’horodatage de modification pour les requêtes conditionnelles.

Découvrez comment les identifiants ETag permettent la revalidation du cache et le contrôle de concurrence. ETags forts et faibles, syntaxe et motifs de requêtes conditionnelles.

Comprendre l’en-tête If-Match et les requêtes conditionnelles fondées sur ETag. Évitez les pertes de mise à jour grâce au contrôle de concurrence optimiste sur PUT et DELETE.

Découvrez comment If-None-Match valide les ressources en cache via les ETags. Mettez en place la revalidation et évitez les écrasements avec des requêtes conditionnelles.

Découvrez comment If-Modified-Since permet la revalidation du cache par date pour GET et HEAD. Économisez de la bande passante avec des réponses conditionnelles et le statut 304.

Comprendre If-Unmodified-Since et comment les préconditions par date évitent les pertes de mise à jour. Protégez PUT et DELETE des modifications concurrentes.

Contrôlez les variantes de cache avec l’en-tête Vary. Indiquez aux caches quels en-têtes de requête influent sur la réponse afin de stocker et servir la bonne représentation.

Négociez les types de médias de la réponse via l’en-tête Accept. Valeurs de qualité, jokers, déroulé de la négociation de contenu et exemples.

Négociez la compression via Accept-Encoding. Algorithmes pris en charge, valeurs de qualité, syntaxe et mise en œuvre côté serveur.

Négociez la langue du contenu via Accept-Language. Balises BCP 47, valeurs de qualité, traitement serveur et exemples.

Comprendre pourquoi Accept-Charset est obsolète et comment UTF-8 a remplacé la négociation de jeux de caractères. Historique, syntaxe et conseils de migration.

Déclarez les types de médias avec Content-Type. Types MIME, paramètre charset, négociation de contenu et risques de MIME sniffing.

Déclarez la taille du corps du message avec Content-Length. Comptage d’octets, réutilisation des connexions, indicateurs de progression et pièges.

Indiquez la compression de la réponse via Content-Encoding. Algorithmes gzip, br, zstd, configuration serveur et décodage.

Déclarez la langue du public visé avec Content-Language. Balises de langue, négociation de contenu et configuration multilingue.

Désignez la représentation négociée via Content-Location. Différence avec Location, impact sur le cache et exemples.

Déclenchez le téléchargement ou l’affichage en ligne via Content-Disposition. attachment, encodage du nom de fichier et usage dans les données de formulaire.

Servez du contenu partiel via Content-Range. Syntaxe des plages d’octets, téléchargements reprenables, streaming média et déroulé de la réponse 206.

Envoyez les cookies stockés au serveur via l’en-tête Cookie. Paires nom-valeur, gestion de session et règles de sécurité.

Gérez les cookies HTTP avec Set-Cookie. Configurez les attributs de sécurité, de portée, d’expiration, la politique SameSite et le comportement intersites.

Contrôlez l’accès cross-origin via Access-Control-Allow-Origin. Jokers, origines dynamiques, erreurs CORS et corrections.

Autorisez des méthodes HTTP lors du préflight CORS via Access-Control-Allow-Methods. Syntaxe, règles de jokers et configuration serveur.

Autorisez des en-têtes personnalisés dans les requêtes CORS via Access-Control-Allow-Headers. Configuration du préflight, jokers et exemples.

Envoyez cookies et identifiants dans les requêtes CORS via Access-Control-Allow-Credentials. Configuration, pièges et corrections.

Comprendre comment l’en-tête de requête Origin identifie la provenance d’une requête pour CORS. Syntaxe, comportement du navigateur et validation côté serveur.

Activez les téléchargements reprenables avec Accept-Ranges. Requêtes partielles, service par octets, streaming et configuration serveur.

Utilisez l’en-tête Range pour demander du contenu partiel au serveur. Syntaxe des plages d’octets, réponses multipart, reprise de téléchargement et exemples de streaming.

Découvrez comment If-Range rend les requêtes de plage conditionnelles pour une reprise sûre. Obtenez le contenu partiel ou la ressource entière sans erreur 412.

Comprendre comment l’en-tête Location pilote les redirections HTTP et signale les ressources nouvellement créées. Syntaxe, types de redirection et exemples.

Utilisez l’en-tête Retry-After pour indiquer aux clients quand réessayer après une réponse 429 ou 503. Format en secondes, format HTTP-date et conseils pour les bots.

Comprendre l’en-tête Host, obligatoire en HTTP/1.1. Fonctionnement de l’hébergement virtuel, règles de syntaxe et résolution du domaine cible par le serveur.

Identifiez le logiciel client via User-Agent. Analysez les jetons de produit, comprenez la réduction d’UA et mettez en place des stratégies de détection de bots.

Comprendre comment l’en-tête Referer identifie la page d’origine du lien. Analytique, contrôle d’accès, risques de confidentialité et interaction avec Referrer-Policy.

Mettez en place Referrer-Policy pour contrôler les informations de référent envoyées par les navigateurs. Options de directive, enjeux de confidentialité et exemples de déploiement.

Annoncez les méthodes HTTP prises en charge via l’en-tête Allow. Obligatoire dans les réponses 405, gestion d’OPTIONS et syntaxe.

Comprendre l’en-tête HTTP Date et la façon dont les serveurs d’origine horodatent les réponses. Son rôle dans le calcul de la fraîcheur du cache et le comportement des proxys.

Identifiez le logiciel serveur via l’en-tête Server. Syntaxe des jetons de produit, risques liés à l’exposition de la version et bonnes pratiques.

Imposez HTTPS avec Strict-Transport-Security. Configurez max-age, includeSubDomains et preload de HSTS, et prévenez les attaques par rétrogradation.

Prévenez les attaques XSS et par injection avec Content-Security-Policy. Directives, listes de sources, nonces et déploiement.

Prévenez les attaques de MIME sniffing avec X-Content-Type-Options: nosniff. Forcez les navigateurs à respecter le Content-Type déclaré de chaque réponse.

Prévenez le clickjacking avec X-Frame-Options. Contrôlez l’intégration en frame via DENY et SAMEORIGIN, et l’alternative CSP frame-ancestors.

Mettez en place Permissions-Policy pour contrôler les fonctionnalités du navigateur accessibles au site et aux iframes intégrées. Directives, listes d’autorisation et exemples.

Encodez les corps de message pour un transfert sûr via Transfer-Encoding. Comprendre l’encodage chunked, la sémantique hop-by-hop et les réponses en flux.

Déclarez vos préférences de codage de transfert via l’en-tête TE. Négociez les trailers chunked et la compression entre client et serveur.

Gérez le cycle de vie de la connexion TCP via l’en-tête Connection. keep-alive, close, comportement hop-by-hop et évolutions en HTTP/2.

Changez de protocole sur une connexion existante via l’en-tête Upgrade. Négociez les passages à WebSocket, HTTP/2 et TLS au-dessus de HTTP/1.1.