HTTP Header

const express = require('express');
const app = express();

app.get('/', (req, res) => {
  // Установка заголовка безопасности CSP
  res.setHeader('Content-Security-Policy', 'default-src '\''self'\''');
  
  // Указание времени жизни кеша (1 час)
  res.setHeader('Cache-Control', 'max-age=3600');
  
  res.send('Hello World');
});

app.listen(3000);

# Чтение заголовков ответа через curl
curl -I http://localhost:3000

# Результат:
HTTP/1.1 200 OK
Content-Security-Policy: default-src 'self'
Cache-Control: max-age=3600
Content-Type: text/html; charset=utf-8

Часто задаваемые вопросы HTTP Header

Часто задаваемые вопросы

Итоги

HTTP Header представляет собой фундаментальный механизм обмена техническими инструкциями, определяющий безопасность, скорость и видимость веб-ресурса в сети.

• Служебные поля «ключ: значение» передаются в каждом пакете данных между браузером и сервером.
• Управление кешированием через Cache-Control напрямую ускоряет сайт и улучшает пользовательский опыт.
• Существует четыре основных типа: запроса, ответа, общие и сущности, каждый выполняет специфическую задачу.
• Заголовки безопасности (CSP, HSTS) защищают данные пользователей от перехвата и внедрения вредоносного кода.
• Маркетологи используют их для точной атрибуции трафика, настройки редиректов и управления доступом к контенту.
• Корректная конфигурация заголовков обязательна для успешной технической оптимизации и стабильной работы API.