Как устроен HTTP-запрос и его заголовки?

HTTP-запрос — это текстовое сообщение, которое клиент отправляет серверу по протоколу HTTP. Он имеет строгую структуру: стартовая строка, заголовки, пустая строка-разделитель и, при необходимости, тело. Понимание этой структуры необходимо для отладки сетевых запросов, настройки CORS, кэширования и авторизации.

Структура запроса

• Стартовая строка: метод (GET, POST, PUT, DELETE и т.д.), путь ресурса и версия протокола (HTTP/1.1, HTTP/2).
• Заголовки: пары ключ-значение, передающие метаданные о запросе.
• Пустая строка: отделяет заголовки от тела.
• Тело: данные, отправляемые на сервер (например, JSON при POST).

Основные заголовки

• Host — домен сервера, обязателен в HTTP/1.1.
• Content-Type — тип тела запроса (application/json, multipart/form-data).
• Authorization — токен или Basic-креды.
• Accept — какие типы ответа ожидает клиент.
• Cookie — передача сессионных данных.
• User-Agent — информация о клиенте.

Пример запроса

POST /api/users HTTP/1.1
Host: example.com
Content-Type: application/json
Authorization: Bearer token123
Accept: application/json

{"name": "Alice", "age": 30}

Сервер обрабатывает запрос и возвращает ответ, который также содержит стартовую строку со статус-кодом (200, 404, 500), заголовки и тело. Заголовки ответа, например Set-Cookie или Cache-Control, управляют поведением клиента.

Где применяется

Знание заголовков нужно при работе с REST API, настройке прокси, отладке через DevTools, реализации аутентификации и кэширования. Например, без Content-Type сервер не поймёт, как парсить тело, а без Authorization не пройдёт проверка доступа.

Итог: HTTP-запрос — это структурированное сообщение с метаданными в заголовках; понимание его устройства помогает эффективно взаимодействовать с веб-сервисами и диагностировать проблемы сети.