响应首部字段

响应的头部字段很大一部分跟请求是对应的，客户端提了自己的诉求并根据优先级列举，服务端会根据自身情况选择一种回复客户端，这种过程就叫做内容协商（content negotiation）。内容协商的字段一般请求的首部是 Accept 开头，而响应的首部是 Content 开头。

1. Content-Encoding

告知客户端内容的编码方式：

Content-Encoding: gzip

告知客户端返回内容的语言：

Content-Language: zh-CN

告知客户端内容的长度：

Content-Length: 5106

客户端请求某个 URL 资源，通过内容协商比如：Accept-Language，后端会有对应的 URL_language 更具体的资源路径。此时响应的 Content-Location 就是后端具体的资源位置。

Location 跟 Content-location 是没什么关系的，Location 主要是在重定向的场景中表明访问的原始 URL 是什么。

告诉客户端响应内容按照 MD5 签名后的值是什么，客户端根据返回内容也按照MD5算法生产一个 MD5值。如果两者的值一样证明传输过程中 Http 的内容没有被篡改过，否则就代表内容可能被人伪造过，是不可信的。

断点续传中，告知客户端返回的内容范围，字段值以字节为单位。

告知客户端服务器是否能处理范围请求，以指定获取服务器端某个部分的资源。可指定的字段值有两种，可处理范围请求时指定其为 bytes，反之则指定其为 none。

Content-Type: text/html; charset=UTF-8

告知客户端，响应内容的媒体类型，如 Json 报文/ Html 文件 / JavaScript 脚本 / 图片 / 视频等。

Age 主要记录的是代理服务器跟原站的响应时间差，如果 Age: 0，它可能只是从原始服务器获取; 否则它通常是根据代理的当前日期和Date HTTP 响应中包含的通用头部之间的差异来计算的。

告知客户端实体标识。

把由代理服务器所要求的认证信息发送给客户端。

告知客户端所指定资源的认证方案(Basic 或是 Digest)，状态码 401 Unauthorized 响应中，肯定带有首部字段 WWW-Authenticate。

WWW-Authenticate: Basic realm="Usagidesign Auth"

告知客户端应该在多久之后再次发送请求。主要配合状态码 503 Service Unavailable 响应，或 3xx Redirect 响应一起使用。

告知客户端服务器所使用的 Web 服务软件及版本信息，该字段尽量不要暴露，否则会有安全问题。假设黑客知道你用的是 Tomcat 并且是 XX 版本，他就会去查找这个 Tomcat 版本的软件有什么漏洞，然后攻击你的服务器。

主要是在缓存场景中使用，一般我们都说 URL 是可以唯一定位一个资源的，其实不完全正确，比如客户端对语言不同需求，同一个 URL 可能得到不同的资源。缓存服务器会配合 Vary 字段判断哪些需要缓冲。

Vary: Accept-Language

可以避免用户访问是英文的资源请求，而服务端将之前缓存的中文资源提供给客户。

告知客户端资源失效的日期，如果是缓存服务器会在 Expires 指定的时间到了才会额外发起请求。

响应首部信息通常标志了请求资源的属性，如过期时间是什么时候，资源编码，请求是否经过代理等。