HTTP Header

 

HTTP Header

---

1. 정의
   • HTTP 통신에 필요한 정보
   • HTTP 표준은 현재 RFC2616(1999년) -> RFC7230~7235(2014년) 개정됨
   • ex) Request Client, Request Body, Server, Cache...
2. 분류
   • General Header
     • 메시지 전체에 적용되는 정보
     • ex) Connection: close
   • Request Header
     • 요청 정보
     • ex) User-Agent: Mozilla/5.0 (Macintosh; ..)
   • Response Header
     • 응답 정보
     • ex) Server: Apache
   • Represetation Header
     • 표현 헤더
     • RFC2616 기준 Entity Header(엔티티 바디정보)에서 개정
     • ex) Content-type: text/html, Content-Length: 3423

 

표현 헤더(Representation Header)

---

메시지 본문의 정보와 관련된 헤더

HTTP 전송, 응답에 사용

 

• Content-Type
  • 표현 데이터의 형식
  • 미디어 타입, 문자 인코딩
  • ex) text/html; charset=utf-8, application/json, image/png
• Content-Encoding
  • 표현 데이터의 압축 방식
  • 표현 데이터를 압축하기 위해 사용
  • 전달할 때 압축하여 인코딩 헤더 전달 -> 읽을 때 인코딩 헤더 정보로 압축 해제
  • ex) gzip, deflate, identity
• Content-Language
  • 표현 데이터의 자연 언어
  • 표현 데이터의 자연 언어를 표현
  • ex) ko, en, en-US
• Content-Length
  • 표현 데이터의 길이
  • byte 단위
  • Transfer-Encoding(전송 코딩)을 사용할때는 사용하면 안됨

 

협상 헤더(Contents Negotiation)

---

클라이언트가 HTTP 요청시 선호하는 표현 요청

 

협상 헤더 종류

---

• Accept: 클라이언트가 선호하는 미디어 타입 전달
• Accept-Charset: 클라이언트가 선호하는 문자 인코딩
• Accept-Encoding: 클라이언트가 선호하는 압축 인코딩
• Accept-Language: 클라이언트가 선호하는 자연 언어

 

협상 헤더 우선순위(Quailty Values - q)

---

• Quailty Values(q) 값 우선순위
  • 0~1, 클수록 높은 우선순위 (생략하면 1)
  • ex) Accept-Language: ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7
    우선순위: ①ko-KR;q=1 (q생략) ②ko;q=0.9 ③en-US;q=0.8 ④en:q=0.7
• 구체적인 것 우선순위
  • ex) Accept: text/*, text/plain, text/plain;format=flowed, */*
    우선순위: ①text/plain;format=flowed ②text/plain ③text/* ④*/*
• 구체적인 것에 Quailty Values(q) 값 우선순위
  • ex) Accept: text/*;q=0.3, text/html;q=0.7, text/html;level=1, text/html;level=2;q=0.4, */*;q-=0.5
    우선순위: ①text/html;level=1 ②text/html, text/html;level=3 ③image/jpeg ④text/html;level=2 ⑤text/plain

 

전송방식

---

다양한 방식으로 컨텐츠를 전송

 

• 단순전송(Content-Length)
  • 데이터를 단순히 전달
• 압축전송(Content-Encoding)
  • 압축정보를 포함하여 압축된 데이터 전달
• 분할전송(Transfer-Encoding: chunked)
  • 분할하여 데이터를 전달
  • 데이터를 나눠서 전달하기 때문에 Content-Length를 사용불가
• 범위전송(Content-Range)
  • 범위의 데이터만 전달
  • ex)
    요청: Range: bytes=1001-2000
    응답: Content-Range: bytes 1001-2000 / 2000

 

일반 헤더

---

• From: 유저 에이전트의 이메일 정보
  • 일반적으로 사용되진 않으나 주로 검색 엔진 같은 곳에서 사용
  • 요청헤더
• Referer: 이전 웹 페이지 주소
  • 현재 요청된 페이지 이전의 웹 페이지 주소
  • Referer를 이용하여 유입경로 분석 가능
  • 요청헤더
  • referer는 referrer의 오타(이미 표준화되어 유지)
• User-Agent: 유저 에이전트 애플리케이션 정보
  • 클라이언트의 애플리케이션 정보
  • 통계용, 장애분석용 사용 가능
  • 요청헤더
• Server: 요청을 처리하는 ORIGIN 서버의 소프트웨어 정보
  • 프록시와 같은 중간 서버가 아닌 최종적으로 요청을 처리하는 서버의 정보
  • 응답헤더
  • ex) Server: Apache/2.2.22 (Debian), Server: Nginx
• Date: 메시지가 발생한 날짜와 시간
  • 응답헤더
  • ex) Date: Tue, 15 Nov 1994 08:12:31 GMT

 

특별한 헤더

---

• Host: 요청한 호스트 정보(도메인)
  • 하나의 서버가 여러 도메인을 처리해야 할 때
  • 하나의 IP 주소에 여러 도메인이 적용되어 있을 때
  • 요청 필수헤더
• Location: 페이지 리다이렉션
  • 3xx(Redirection) 응답결과에 Location 헤더 있을 시, 자동이동
  • 201(Created) 응답결과에 Location 헤더 있을 시, 생성된 리소스 URI 의미
• Allow: 허용 가능한 HTTP 메서드
  • 405(Method Not Allowed) 에서 응답에 포함해야함
  • Allow: GET, HEAD, PUT
• Retry-After: 유저 에이전트가 다음 요청을 하기까지 기다려야 하는 시간
  • 503(Service Unavailable) 서비스가 언제까지 불능인지 알려줄 수 있음
  • ex)
    Retry-After: Fri, 31 DEC 2022 23:59:59 GMT (날짜표기)
    Retry-After: 120 (초단위 표기)

 

인증 헤더

---

• Authorizatoin: 클라이언트 인증 정보를 서버에 전달
  • Authorization: Basic xxxxxxx
• WWW-Authenticate: 리소스 접근시 필요한 인증 방법 정의
  • 401 Unauthorized 응답과 함께 사용
  • WWW-Authenticate: Basic realm=, charset="UTF-8"