🥇Serveri HTTP-pealkirjade kontrollimise teenus

Iga veebisaidi jaoks on oluline õigesti seadistada HTTP-pealkirjad. Pealkirjade kohta on kirjutatud palju artikleid. Siin oleme kogunud kokku omandatud kogemused, RFC-dokumendid. Mõned pealkirjad on kohustuslikud, mõned aegunud, mõned võivad tekitada segadust ja vastuolusid. Oleme teinud mõõteriista veebiserveri HTTP-pealkirjade automaatseks kontrollimiseks. Erinevalt paljusid teisi teenuseid, mis lihtsalt kuvatakse pealkirju, võimaldab see teenus:

määra tüüpiliste pealkirjade väärtusi;
lisada oma vabatahtlikke pealkirju;
näidata HTTP-protokolli versiooni: 1.0, 1.1, 2 (kontrollib, kas HTTP/2 on toetatud);
määra päringu meetod, ooteaeg ja postdata serverile saatmiseks;
samuti kontrollib mõõteriist päringute If-Modified-Since, If-None-Match vastuse korrektsust, kui serveri vastuses on Last-Modified või ETag.

Me ei pretendeeri viimatise instantsi tõelisusele. Erineva sisu ja eriprojektide puhul võivad muidugi olla erandid. Kuid see teenus annab kindlasti vihje, millele tähelepanu pöörata, võib-olla on teile kasulik oma pealkirju toimetada. Jätkub loetelu, millele tähelepanu pöörab kontrollimise teenus. Miks nii, loe artiklitest Habras.

Kohustuslikud pealkirjad

, samuti veel mustandina olev API
Content-Type koos charset tähistusega tekstisisu puhul on soovitatav utf-8
Content-Encoding tihendamine tekstisisu jaoks

Aegunud ja mittevajalikud pealkirjad

Server koos veebiserveri üksikasjaliku versiooniga
X-Power-By
X_ASPNET-Version
Expires
Pragma
P3P
Via
X-UA-Compatible

Soovitavad pealkirjad turvalisuse tagamiseks

X-Content-Type-Options
X-XSS-Protection
Strict-Transport-Security
Referrer-Policy
Feature-Policy
Content-Security-Policy või Content-Security-Policy-Report-Only sisseehitatud skriptide ja stiilide keelu jaoks.

Pealkirjad vahemälu haldamiseks

On kohustuslikud staatilise sisu puhul pikema vahemälu kestusega ja äärmiselt soovitatavad dünaamilise sisu puhul lühema vahemälu kestusega.

Last-Modified
ETag
Cache-Control
Vary
Oluline on, et server vastaks õigesti pealkirjadele: If-Modified-Since ja If-None-Match

HTTP/2

Praegu peab server toetama HTTP/2. Vaikimisi kontrollib teenus serveri tööd HTTP/2 kaudu. Kui teie server ei toeta HTTP/2, valige HTTP/1.1.

Allikas: habr.com