Услуга за проверка на заглавијата на серверот HTTP

За која било веб-локација, важно е правилно да ги конфигурирате заглавијата на HTTP. Напишани се многу написи на тема наслови. Овде го сумиравме акумулираното искуство и RFC документацијата. Некои од насловите се задолжителни, некои се застарени, а некои може да предизвикаат конфузија и противречности. Направивме чанта за стомак за автоматска проверка на заглавијата на веб-серверот HTTP. За разлика од многу други услуги кои едноставно прикажуваат заглавија, оваа услуга ви овозможува:

1. поставете ја вредноста на стандардните заглавија;
2. Додадете свои сопствени заглавија;
3. наведете ја верзијата на протоколот HTTP: 1.0, 1.1, 2 (проверува дали HTTP/2 е поддржан);
4. наведете го методот на барање, истекот на времето и постподатоците што треба да се испратат до серверот;
5. Beanbag ја проверува и точноста на одговорот на барањата If-Modified-Since, If-None-Match, доколку одговорот на серверот содржи Last-Modified или ETag.

Ние не се преправаме дека сме крајната вистина. За поединечна содржина и за поединечни проекти, се разбира, може да има отстапувања. Но, оваа услуга ќе ви каже точно на што треба да обрнете внимание и можеби ќе ви биде корисно да ги уредувате вашите наслови. Подолу е листа на што обрнува внимание услугата за верификација. Зошто така, прочитајте во написите за Хабре.

Потребни заглавија

• датум
• Содржина-Тип што покажува множество знаци за текстуална содржина, по можност utf-8
• Компресија за кодирање на содржина за текстуална содржина

Застарени и непотребни заглавија

• Сервер со детална верзија на веб-серверот
• X-Power-By
• X_ASPNET-Верзија
• Истекува
• Прагма
• P3P
• Преку
• Компатибилен со X-UA

Пожелни заглавија за безбедност

• X-Content-Type-Options
• X-XSS-Заштита
• Строго-Транспорт-Безбедност
• Упатувач-Политика
• Карактеристика-Политика
• Content-Security-Policy или Content-Security-Policy-Report-Only за да се оневозможат вградените скрипти и стилови.

Заглавија за кеширање

Задолжително за статична содржина со долг век на кешот и многу пожелно за динамична содржина со краток век на кешот.

• Последно изменето
• ETag
• Кеш-контрола
• Вари
• Важно е серверот правилно да одговори на заглавијата: If-Modified-Since и If-None-Match

HTTP / 2

Серверот сега треба да поддржува http/2. Стандардно, услугата ја проверува работата на серверот преку HTTP/2. Ако вашиот сервер не поддржува HTTP/2, тогаш изберете HTTP/1.1.

Извор: www.habr.com