Header HTTP

Meminta kredensial klien lewat WWW-Authenticate. Mengatur skema Basic, Bearer, Digest, dan lainnya pada respons 401.

Mengirim kredensial lewat header Authorization. Skema Basic, Bearer, dan Digest, sintaks, serta panduan keamanan.

Memahami bagaimana Proxy-Authenticate meminta kredensial proxy lewat respons 407. Skema autentikasi, sintaks, dan contoh rantai proxy.

Memakai header Proxy-Authorization untuk mengirim kredensial ke server proxy setelah tantangan 407. Skema autentikasi, sintaks, dan perilaku rantai.

Mengukur kesegaran cache dengan header Age. Bagaimana CDN dan proxy melaporkan waktu sejak respons origin.

Mengendalikan cache peramban dan CDN lewat direktif Cache-Control. Sintaks, contoh nyata, dan praktik terbaik.

Memahami header Expires dan kesegaran cache berbasis stempel waktu. Bagaimana Expires berinteraksi dengan Cache-Control dan kapan memakai masing-masing.

Menghapus cache, cookie, dan penyimpanan peramban dengan Clear-Site-Data. Alur logout, direktif, dan pola penerapan.

Memahami header Last-Modified dan validasi cache berbasis tanggal. Bagaimana server melaporkan stempel waktu perubahan dalam alur permintaan bersyarat.

Pelajari bagaimana pengenal ETag memungkinkan validasi ulang cache dan kontrol konkurensi. ETag kuat vs lemah, sintaks, dan pola permintaan bersyarat.

Memahami header If-Match dan permintaan bersyarat berbasis ETag. Mencegah lost update dengan kontrol konkurensi optimistis pada operasi PUT dan DELETE.

Pelajari bagaimana If-None-Match memvalidasi sumber daya tercache memakai ETag. Terapkan validasi ulang cache dan cegah penimpaan lewat permintaan bersyarat.

Pelajari bagaimana If-Modified-Since memungkinkan validasi ulang cache berbasis tanggal untuk GET dan HEAD. Hemat bandwidth lewat respons bersyarat dan status 304.

Memahami If-Unmodified-Since dan bagaimana prasyarat berbasis tanggal mencegah lost update. Melindungi operasi PUT dan DELETE dari perubahan bersamaan.

Mengendalikan varian cache dengan header Vary. Memberi tahu cache header permintaan mana yang memengaruhi respons agar representasi yang benar disimpan dan disajikan.

Menegosiasikan tipe media respons lewat header Accept. Nilai kualitas, wildcard, alur negosiasi konten, dan contoh.

Menegosiasikan kompresi lewat Accept-Encoding. Algoritme yang didukung, nilai kualitas, sintaks, dan implementasi di sisi server.

Menegosiasikan bahasa konten lewat Accept-Language. Tag BCP 47, nilai kualitas, penanganan server, dan contoh.

Memahami mengapa Accept-Charset usang dan mengapa UTF-8 menggantikan negosiasi charset. Sejarah, sintaks, dan panduan migrasi.

Mendeklarasikan tipe media lewat Content-Type. Tipe MIME, parameter charset, negosiasi konten, dan risiko MIME sniffing.

Mendeklarasikan ukuran body pesan lewat Content-Length. Penghitungan byte, penggunaan ulang koneksi, indikator progres, dan jebakannya.

Menandai kompresi respons lewat Content-Encoding. Algoritme gzip, br, zstd, penyiapan server, dan dekode.

Mendeklarasikan bahasa audiens konten lewat Content-Language. Tag bahasa, negosiasi konten, dan penyiapan multibahasa.

Menunjuk representasi hasil negosiasi lewat Content-Location. Bedanya dengan Location, dampak caching, dan contoh.

Memicu unduhan berkas atau tampilan inline lewat Content-Disposition. attachment, pengodean nama berkas, dan pemakaian pada data formulir.

Menyajikan konten parsial lewat Content-Range. Sintaks rentang byte, unduhan yang dapat dilanjutkan, streaming media, dan alur respons 206.

Mengirim cookie tersimpan ke server lewat header Cookie. Pasangan nama-nilai, manajemen sesi, dan aturan keamanan.

Mengelola cookie HTTP lewat Set-Cookie. Mengatur atribut keamanan, cakupan, kedaluwarsa, kebijakan SameSite, dan perilaku lintas situs.

Mengendalikan akses lintas asal lewat Access-Control-Allow-Origin. Wildcard, origin dinamis, galat CORS, dan perbaikannya.

Mengizinkan metode HTTP pada preflight CORS lewat Access-Control-Allow-Methods. Sintaks, aturan wildcard, dan konfigurasi server.

Mengizinkan header kustom pada permintaan CORS lewat Access-Control-Allow-Headers. Penyiapan preflight, wildcard, dan contoh.

Mengirim cookie dan kredensial pada permintaan CORS lewat Access-Control-Allow-Credentials. Penyiapan, jebakan, dan perbaikannya.

Memahami bagaimana header permintaan Origin menandai asal permintaan untuk CORS. Sintaks, perilaku peramban, dan validasi di sisi server.

Mengaktifkan unduhan yang dapat dilanjutkan lewat Accept-Ranges. Permintaan parsial, penyajian byte, streaming, dan penyiapan server.

Memakai header Range untuk meminta konten parsial dari server. Sintaks rentang byte, respons multipart, melanjutkan unduhan, dan contoh streaming.

Pelajari bagaimana If-Range membuat permintaan rentang menjadi bersyarat demi melanjutkan unduhan dengan aman. Dapatkan konten parsial atau sumber daya penuh tanpa galat 412.

Memahami bagaimana header Location menggerakkan pengalihan HTTP dan menandai sumber daya yang baru dibuat. Sintaks, jenis pengalihan, dan contoh.

Memakai header Retry-After untuk memberi tahu klien kapan mencoba lagi setelah respons 429 atau 503. Format detik, format HTTP-date, dan kiat menangani bot.

Memahami header Host yang wajib pada permintaan HTTP/1.1. Cara kerja virtual hosting, aturan sintaks, dan bagaimana server menentukan domain target.

Mengenali perangkat lunak klien lewat User-Agent. Mengurai token produk, memahami UA reduction, dan menerapkan strategi deteksi bot.

Memahami bagaimana header Referer menandai halaman perujuk. Analitik, kontrol akses, risiko privasi, dan interaksinya dengan Referrer-Policy.

Menerapkan Referrer-Policy untuk mengendalikan informasi perujuk yang dikirim peramban. Pilihan direktif, implikasi privasi, dan contoh penerapan.

Mengumumkan metode HTTP yang didukung lewat header Allow. Wajib pada respons 405, penanganan OPTIONS, dan sintaks.

Memahami header Date pada HTTP dan bagaimana server origin menandai waktu respons. Perannya dalam perhitungan kesegaran cache dan perilaku proxy.

Menandai perangkat lunak server lewat header Server. Sintaks token produk, risiko keamanan akibat membuka versi, dan praktik terbaik.

Memaksa koneksi HTTPS lewat Strict-Transport-Security. Mengatur max-age HSTS, includeSubDomains, preload, dan mencegah serangan downgrade.

Mencegah serangan XSS dan injeksi lewat Content-Security-Policy. Direktif, daftar sumber, nonce, dan penerapannya.

Mencegah serangan MIME sniffing lewat X-Content-Type-Options: nosniff. Memaksa peramban menghormati Content-Type yang dideklarasikan pada setiap respons.

Mencegah clickjacking lewat X-Frame-Options. Mengendalikan penyematan frame dengan DENY, SAMEORIGIN, serta alternatif CSP frame-ancestors.

Menerapkan Permissions-Policy untuk mengatur fitur peramban yang boleh diakses situs dan iframe tersemat. Direktif, daftar izin, dan contoh.

Mengodekan body pesan agar aman dikirim lewat Transfer-Encoding. Memahami chunked encoding, semantik hop-by-hop, dan respons streaming.

Mendeklarasikan preferensi pengodean transfer lewat header TE. Menegosiasikan trailer chunked dan kompresi antara klien dan server.

Mengelola siklus hidup koneksi TCP lewat header Connection. keep-alive, close, perilaku hop-by-hop, dan perubahan pada HTTP/2.

Mengganti protokol pada koneksi yang ada lewat header Upgrade. Menegosiasikan peningkatan ke WebSocket, HTTP/2, dan TLS di atas HTTP/1.1.