HTTP Header란

http 전송에 필요한 모든 부가정보를 다룸. 필요시 임의의 헤더도 추가 가능하다. 표준 헤더가 너무 많다.

헤더 분류

• Gneral 헤더: 메시지 전체에 적용되는 정보
• Request 헤더: 요청정보
• Response 헤더: 응답 정보
• Entity 헤더: 엔티티 바디 정보를 해석할 수 있는 정보 제공.

RFC723x 변화

오랫동안 표준으로 사용되던 1999년의 RFC2616이 폐기되고 2014년 새로운 RFC7230~7235 표준이 등장함.

• 엔티티 -> 표현(Representation)으로 명칭이 바뀜.

Representation header

• Content-Type: 표현 데이터의 형식
  미디어 타입, 문자 인코딩 등으로 표현. ex) Content-Type: text/html; charset=utf-8 or application/json or image/png
• Content-Encoding: 표현 데이터의 압축 방식. 데이터를 전달하는 곳에서 압축 후 인코딩 헤더 추가. 데이터를 읽는 쪽에서 인코딩 헤더의 정보로 압축 해제. ex) gzip, deflate, identity
• Content-Language: 표현 데이터의 자연 언어. ex)ko, en, en-US
• Content-Length: 표현 데이터의 길이. 바이트 단위. Transfer-Encoding을 사용하면 이 헤더는 사용하면 안됨.

Content-negotiation(협상): 클라이언트가 선호하는 표현 요청.

• Accept: 클라이언트가 선호하는 미디어 타입 전달
• Accept-Charset: 클라이언트가 선호하는 문자 인코딩
• Accept-Encoding: 클라이언트가 선호하는 압축 인코딩
• Accept-Language: 클라이언트가 선호하는 자연 언어

여러가지를 원할 수 있으므로 우선순위를 넣어서 보낼 수도 있다.
1) Quality Values(q)로 구현 가능하고, 값은 0~1사이인데 클수록 우선순위가 높다. 생략하면 1이다.
2) q가 없다면 구체적일수록 우선순위가 높다.

ex1) Accept-Language: ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7
1. ko-KR
2. ko
3. en-US
4. en

ex2) Accept: text/, text/plain, text/plain;format=flowed, /
1. text/plain;format=flowed
2. text/plain
3. text/
4. /

전송방식

• Content-Length: 단순 전송. ex) Content-Length: 3423
• Content-Encoding: 압축 전송 ex) Content-Length: gzip
• Transfer-Encoding: 분할 전송 ex) Transfer-Encoding: chunked
• Range, Content-Range: 범위 전송 ex) Range: bytes=1001-2000 or Content-Range: bytes 1001-2000 / 2000

일반정보

• From: 유저 에이전트의 이메일 정보. 검색 엔진에서 주로 사용.
• Referer: 이전 웹페이지 주소. 이걸 이용해서 유입 경로 분석 가능
• User-Agent: 유저 에이전트 애플리케이션 정보. 통계 정보.
• Server: 요청을 처리하는 오리진 서버의 소프트웨어 정보. 응답에서 사용.
• Date: 메시지가 생성된 날짜. 응답에서 사용.

특별한 정보

• Host: 요청한 호스트 정보(도메인). 필수. 서버에 여러 호스트가 있을 수 있기 때문.
• Location: 페이지 리다이렉션. 3xx 응답 결과에서 자동 이동을 위해서. 201과 쓰이면 리소스 url이 됨.
• Allow: 허용 가능한 HTTP method. 405 응답에 포함되어야 함.
• Retry-After: 유저가 다음 요청을 하기까지 기다려야 하는 시간. 503과 쓰여 서비스가 언제까지 불능인지 알려줄 수 있음. 날짜 표기 혹은 초단위로 표기함.

인증

• Authorization: 클라이언트 인증 정보
• WWW-Authenticate: 리소스 접근시 필요한 인증 방법 정의. 401과 함께 사용.

쿠키

• Set-Cookie: 서버에서 클라이언트로 쿠키 전달(응답)
• Cookie: 클라이언트가 서버에서 받은 쿠키를 저장하고, HTTP 요청 시 서버로 전달