قائمة حقول ترويسة بروتوكول نقل النص الفائق

جزء من سلسلة مقالات حول
بروتوكول نقل النص الفائق
طرق الطلب
حقول الترويسة
ثغرات أمنية
شعار بوابة بوابة شبكات الحاسوب

حقول ترويسة بروتوكول نقل النص الفائق (بالإنجليزية: HTTP header fields)‏ عبارة عن مكونات أو حقول في قسم الرأس لرسائل الطلب والاستجابة في برتكول HTTP , وتستخدم لتعريف معايير التبادل بين الأجهزة ببرتكول HTTP . [1]

الشكل والتهيئة العامة

[عدل]

حقول الرأس يتم انتقالها وإرسالها بعد سطر الطلب أو الاستجابة وهو السطر الأول في الرسالة (Message or Packet) يقصل زوجي القيمة والأسم في حقول الرأس فاصلة منقوطة بصيغة واضحة من النوع string وتنتهي برمز نهاية carriage return (CR) ورمز line feed (LF) وهما مرتبطيين وغالبا يرمز لهم بحروف CRLF نهاية الرأس يشار إليها بحقل فارغ، السطور الطويلة يمكن ان تطوى أو تقسم على عدة سطور، السطور المستمرة يشار اليها بوسطة مسافة space (SP) أو علامة تبويب افقي horizontal tab (HT) كأول حرف أو رمز في بداية السطر التالي. [2]

الحدود المسموحة للحجم

[عدل]

حقول الطلب

[عدل]
اسم حقل الرأس الوصف مثال الحالة
Accept مقبول انواع المحتوى المقبولة للاستجابة response انظر تفاوض المحتوى (Content negotiation) Accept: text/plain دائم
Accept-Charset مجموعة الرموز المقبولة Accept-Charset: utf-8 دائم
Accept-Encoding قائمة بالترميزات المقبولة لضغط بروتوكول نقل النص التشعبي (HTTP compression) . Accept-Encoding: gzip, deflate دائم
Accept-Language قائمة باللغات الانسانية المقبولة انظر تفاوض المحتوى (Content negotiation) Accept-Language: en-US دائم
Accept-Datetime نسخة مقبولة (بالوقت) Accept-Datetime: Thu, 31 May 2007 20:35:00 GMT مؤقت
Authorization تفويض اعتماد صحة البيانات لل ( HTTP authentication ) Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== دائم
Cache-Control تحكم في ذاكرة ويب تستخدم لتحديد التوجيهات directives التي يجب ان تطوع لكل طرق التخزين المؤقت جنبا إلى جنب مع سلسلة الطلب \ استجابة request-response chain Cache-Control: no-cache دائم
إتصال Connection خيارات التحكم للاتصال الحالي وقائمة بحقول الطلب قفزة بقفزة ( hop-by-hop ) [3] Connection: keep-alive

Connection: Upgrade  [لغات أخرى]‏

دائم
اكمل

حقول الطلب الغير قياسية المشهورة

[عدل]
اسم الحقل وصف مثال
X-Requested-With تستخدم أساسا لتحديد طلبات أجاكس (Requests اأجاكس) . معظم إطارات جافاسكريبت (JavaScript frameworks) ترسل هذا الحقل بيقيمة XMLHttpRequest X-Requested-With: XMLHttpRequest
لا تتبع حقل عدم التعقب في ترويسة بروتوكول نقل النص الفائق  [لغات أخرى]‏[4] طلب من اي تطبيق ويب بعدم تتبع المستخدم . هذا أحد اصدارات موزيلا بحقل رأس (X-Do-Not-Track) منذ اصدار فيرفوكس أربعة بيتا 11 (Mozilla Firefox 4.0 Beta 11) . متصفح الويب سفاري (سفاري) و إنترنت إكسبلورر 9 إنترنت إكسبلورر 9 يدعمون هذا الحقل ايضا.[5]

في سبعة من شهر مارس , 2011, a draft proposal was submitted to IETF.[6] The رابطة الشبكة العالمية Tracking Protection Working Group is producing a specification.[7]

DNT: 1 (Do Not Track Enabled)

DNT: 0 (Do Not Track Disabled)

اكمل

حقول الاستجابة

[عدل]
اسم الحقل الوصف مثال الحالة
Access-Control-Allow-Origin يحدد اي المواقع يمكن تنتمي وتتشارك في الموارد الاصلية (cross-origin resource sharing ) Access-Control-Allow-Origin: * مؤقت
Accept-Patch[8] يحدد اي صيغ باتش (مجموعة من الاوامر في ملف ) (Patch Formats) يدعمها الخادم (Server) Accept-Patch: text/example;charset=utf-8 دائم
Accept-Ranges What partial content range types this server supports via byte serving Accept-Ranges: bytes دائم
اكمل

حقول الاستجابة الغير قياسية المشهورة

[عدل]
اسم الحقل وصف مثال
X-XSS-Protection[9] برمجة عبر مواقع (XSS) filter X-XSS-Protection: 1; mode=block
Content-Security-Policy, X-Content-Security-Policy, X-WebKit-CSP[10] Content Security Policy definition. X-WebKit-CSP: default-src 'self'
اكمل

انظر أيضا

[عدل]

وصلات خارجية

[عدل]

مصادر ومراجع

[عدل]
  1. ^ http headers نسخة محفوظة 22 نوفمبر 2017 على موقع واي باك مشين.
  2. ^ "برتكول نقل النص التشعبي (HTTP/1.1): بناء جمل الرسائل والتوجيه". مؤرشف من الأصل في 2019-05-05.
  3. ^ "Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing". قوة مهمات هندسة الإنترنت. يونيو 2014. مؤرشف من الأصل في 2019-05-05. اطلع عليه بتاريخ 2014-12-19.
  4. ^ "Try out the "Do Not Track" HTTP header". مؤرشف من الأصل في 2018-11-30. اطلع عليه بتاريخ 2011-01-31.
  5. ^ "Web Tracking Protection: Minimum Standards and Opportunities to Innovate". مؤرشف من الأصل في 2015-09-06. اطلع عليه بتاريخ 2011-03-24.
  6. ^ IETF Do Not Track: A Universal Third-Party Web Tracking Opt Out March 7, 2011 نسخة محفوظة 03 نوفمبر 2017 على موقع واي باك مشين.
  7. ^ W3C Tracking Preference Expression (DNT), January 26, 2012 نسخة محفوظة 08 ديسمبر 2017 على موقع واي باك مشين.
  8. ^ "[https://tools.ietf.org/html/rfc5789 RFC 5789]". مؤرشف من الأصل في 2019-05-20. اطلع عليه بتاريخ 2014-12-24. {{استشهاد ويب}}: روابط خارجية في |عنوان= (مساعدة)
  9. ^ Eric Lawrence (2 يوليو 2008). "IE8 Security Part IV: The XSS Filter". مؤرشف من الأصل في 2015-11-24. اطلع عليه بتاريخ 2010-09-30.
  10. ^ "Content Security Policy". W3C. 2012. مؤرشف من الأصل في 5 أبريل 2019. اطلع عليه بتاريخ 2013. {{استشهاد ويب}}: تحقق من التاريخ في: |تاريخ الوصول= (مساعدة)