За било коју веб локацију, важно је правилно конфигурисати ХТТП заглавља. Много је чланака написано на тему наслова. Овде смо сумирали акумулирано искуство и РФЦ документацију. Неки од наслова су обавезни, неки су застарели, а неки могу изазвати забуну и контрадикције. Направили смо торбу за стомак
- поставити вредност стандардних заглавља;
- додајте своја прилагођена заглавља;
- наведите верзију ХТТП протокола: 1.0, 1.1, 2 (проверава да ли је ХТТП/2 подржан);
- наведите метод захтева, временско ограничење и постподатке који ће се послати на сервер;
- Беанбаг такође проверава исправност одговора на захтеве Иф-Модифиед-Синце, Иф-Ноне-Матцх, ако одговор сервера садржи Ласт-Модифиед или ЕТаг.
Не претварамо се да смо коначна истина. За појединачне садржаје и за појединачне пројекте, наравно, може доћи до одступања. Али ова услуга ће вам рећи на шта тачно треба да обратите пажњу и можда ће вам бити корисно да уредите наслове. Испод је листа на шта служба верификације обраћа пажњу. Зашто тако, прочитајте
Обавезна заглавља
- датум
- Цонтент-Типе који означава скуп знакова за текстуални садржај, пожељно утф-8
- Компресија кодирања садржаја за текстуални садржај
Застарела и непотребна заглавља
- Сервер са детаљном верзијом веб сервера
- Кс-Повер-Би
- Кс_АСПНЕТ-верзија
- Истиче
- Прагма
- ПКСНУМКСП
- преко
- Компатибилно са Кс-УА
Пожељна заглавља ради сигурности
- Кс-Цонтент-Типе-Оптионс
- Кс-КССС-Протецтион
- Строга-Транспорт-Безбедност
- Реферрер-Полици
- Феатуре-Полици
- Цонтент-Сецурити-Полици или Цонтент-Сецурити-Полици-Репорт-Онли да бисте онемогућили уграђене скрипте и стилове.
Заглавља за кеширање
Обавезно за статички садржај са дугим животним веком кеша и веома пожељан за динамички садржај са кратким веком кеша.
- Последња измена
- ЕТаг
- Контрола кеша
- варирати
- Важно је да сервер правилно реагује на заглавља: Иф-Модифиед-Синце и Иф-Ноне-Матцх
ХТТП / 2
Сервер би сада требало да подржава ХТТП/2. Услуга подразумевано проверава рад сервера преко ХТТП/2. Ако ваш сервер не подржава ХТТП/2, изаберите ХТТП/1.1.
Извор: ввв.хабр.цом