Вопросы с тегом «http-headers»

В протоколе передачи гипертекста (HTTP) поля заголовка HTTP содержат рабочие параметры HTTP-запроса или ответа. С помощью строки запроса или ответа (первая строка сообщения) они формируют заголовок сообщения.

4
Разница между типами содержимого application / x-javascript и text / javascript
В чем разница между этими заголовками? Content-Type: application/javascript Content-Type: application/x-javascript Content-Type: text/javascript Какой из них лучше и почему? Пожалуйста, не говорите, что они идентичны - если бы они были идентичны, их бы не было трое. Я знаю обе работы - но я хотел бы знать разницу.

3
Контент-расположение. В чем разница между «встроенным» и «вложением»?
Каковы различия между Response.AddHeader("Content-Disposition", "attachment;filename=somefile.ext") и Response.AddHeader("Content-Disposition", "inline;filename=somefile.ext") Я не знаю различий, потому что, когда я использую то или иное, я всегда получаю окно с предложением загрузить файл для них обоих. Я читал спецификации, но это бессмысленно.

2
Лучший тип HTTP-авторизации для JWT
Мне интересно, какой Authorizationтип HTTP-заголовка лучше всего подходит для токенов JWT . Один из, вероятно, самый популярный тип Basic. Например: Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== Он обрабатывает два параметра, такие как логин и пароль. Так что это не относится к токенам JWT. Кроме того, я слышал о типе носителя , например: Authorization: …
228 http-headers  jwt 

3
Какой смысл в заголовке X-Requested-With?
JQuery и другие фреймворки добавляют следующий заголовок: X-Requested-With: XMLHttpRequest Зачем это нужно? Почему сервер хочет обрабатывать запросы AJAX иначе, чем обычные запросы? ОБНОВЛЕНИЕ : я только что нашел реальный пример, используя этот заголовок: https://core.spreedly.com/manual/payment-methods/adding-with-js . Если обработчик платежей запрашивается без AJAX, он будет перенаправлен обратно на исходный веб-сайт, когда это …

2
Что такое HTTP-заголовок «Upgrade-Insecure-Requests»?
Я сделал запрос POST на сайт HTTP (не HTTPS), проверил запрос в Chrome Developer Tools и обнаружил, что он добавил свой собственный заголовок перед отправкой на сервер: Upgrade-Insecure-Requests: 1 После выполнения поиска Upgrade-Insecure-Requestsя могу только найти информацию о сервере, отправляющем этот заголовок: Content-Security-Policy: upgrade-insecure-requests Это кажется связанным, но все же …

19
Создать файл CSV для пользователя в PHP
У меня есть данные в базе данных MySQL. Я отправляю пользователю URL-адрес, чтобы вывести его данные в виде файла CSV. У меня есть ссылка на электронную почту, запрос MySQL и т. Д. Как я могу, когда они нажимают на ссылку, иметь всплывающее окно для загрузки CVS с записью из MySQL? …

13
Как заставить файлы открываться в браузере вместо загрузки (PDF)?
Есть ли способ принудительно открыть PDF-файлы в браузере, если опция «Отображать PDF в браузере» не отмечена? Я попытался использовать тег embed и iframe, но он работает только тогда, когда эта опция отмечена. Что я могу сделать?

12
Как оценить коды ответов http из скрипта bash / shell?
У меня такое ощущение, что мне не хватает очевидного, но я не справился с этим man [curl|wget]или Google («http» делает такой плохой поисковый термин). Я ищу быстрое и грязное исправление для одного из наших веб-серверов, которое часто выходит из строя и возвращает код состояния 500 с сообщением об ошибке. Как …
203 http  bash  shell  http-headers 

1
Как получить http заголовки в колбе?
Я новичок в Python и использую Python Flask и создание службы REST API. Я хочу проверить заголовок авторизации, который отправляется клиенту. Но я не могу найти способ получить заголовок HTTP в колбе. Любая помощь для получения авторизации заголовка HTTP приветствуется.

5
Что такое http-заголовок «X-XSS-Protection»?
Так что я сейчас играю с HTTP для развлечения в telnet (то есть просто telnet google.com 80набираю и вставляю случайные GET и POST с разными заголовками и т. П.), Но я наткнулся на то, что google.com передает в своих заголовках, которые я не знаю Я просматривал http://www.w3.org/Protocols/rfc2616/rfc2616.html и не нашел …
194 http  http-headers  xss 

11
Насколько большой может получить строка агента пользователя?
Если бы вы собирались хранить пользовательский агент в базе данных, какой размер вы бы разместили? Я нашел эту техническую статью, которая рекомендует держать UA ниже 200. Похоже, что это не определено в спецификации HTTP, по крайней мере, я не нашел. Мой UA уже содержит 149 символов, и кажется, что каждая …


23
S3 - Access-Control-Allow-Origin Header
Кому-нибудь удалось добавить Access-Control-Allow-Originв заголовки ответа? Что мне нужно, это что-то вроде этого: <img src="http://360assets.s3.amazonaws.com/tours/8b16734d-336c-48c7-95c4-3a93fa023a57/1_AU_COM_180212_Areitbahn_Hahnkoplift_Bergstation.tiles/l2_f_0101.jpg" /> Этот запрос get должен содержать в ответе заголовок, Access-Control-Allow-Origin: * Мои настройки CORS для корзины выглядят так: <?xml version="1.0" encoding="UTF-8"?> <CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> <CORSRule> <AllowedOrigin>*</AllowedOrigin> <AllowedMethod>GET</AllowedMethod> <MaxAgeSeconds>3000</MaxAgeSeconds> <AllowedHeader>*</AllowedHeader> </CORSRule> </CORSConfiguration> Как и следовало ожидать, Originзаголовок …


8
Добавление заголовка HTTP к Angular HttpClient не отправляет заголовок, почему?
Вот мой код: import { HttpClient, HttpErrorResponse, HttpHeaders } from '@angular/common/http'; logIn(username: string, password: string) { const url = 'http://server.com/index.php'; const body = JSON.stringify({username: username, password: password}); const headers = new HttpHeaders(); headers.set('Content-Type', 'application/json; charset=utf-8'); this.http.post(url, body, {headers: headers}).subscribe( (data) => { console.log(data); }, (err: HttpErrorResponse) => { if (err.error …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.