Просмотр HTTP-заголовков запроса

HTTP-заголовки — это метаданные, передаваемые между браузером и веб-серверами с каждым запросом и ответом. Заголовки запроса (отправляемые браузером) сообщают серверу о возможностях, предпочтениях и идентификации клиента.

Распространённые заголовки запроса

• User-Agent — Строка идентификации браузера и ОС.
• Accept-Language — Предпочтительные языки контента (например, "ru-RU,ru;q=0.9,en;q=0.8").
• Accept — MIME-типы, которые браузер может обработать.
• Accept-Encoding — Поддерживаемые форматы сжатия (gzip, br, deflate).
• Referer — URL предыдущей страницы, с которой был совершён переход.
• Cache-Control — Директивы кеширования для запроса.

Заголовки безопасности

Ключевые заголовки ответа: Content-Security-Policy (защита от XSS), Strict-Transport-Security (принудительный HTTPS), X-Frame-Options (защита от clickjacking), X-Content-Type-Options (защита от MIME-sniffing).

Ограничения браузера

JavaScript внутри страницы не может прочитать полный набор отправляемых заголовков из соображений безопасности. Для полного дампа заголовков нужен серверный echo-endpoint. Инструменты curl или вкладка Network в DevTools браузера показывают полную картину.