HTTP Reference

The Hypertext Transfer Protocol (HTTP) is an application protocol for distributed, collaborative, and hypermedia information systems. HTTP is the foundation of data communication for the World Wide Web.

Hypertext is structured text that uses logical links (hyperlinks) between nodes containing text. HTTP is the protocol to exchange or transfer hypertext.

Table of content

HTTP

Identifying resources on the Web

Data URIs

Introduction to MIME Types

Complete list of MIME Types

Choosing between www and non-www URLs

Basics of HTTP

Overview of HTTP

Evolution of HTTP

HTTP Messages

A typical HTTP session

Connection management in HTTP/1.x

Protocol upgrade mechanism

Content Security Policy (CSP)

HTTP Public Key Pinning (HPKP)

HTTP Strict Transport Security (HSTS)

Cookie security

X-Content-Type-Options

X-Frame-Options

X-XSS-Protection

Mozilla web security guidelines

HTTP access control (CORS)

HTTP authentication

HTTP caching

HTTP compression

HTTP conditional requests

HTTP content negotiation

HTTP cookies

HTTP range requests

HTTP redirects

HTTP specifications

HTTP headers

Accept

Accept-Charset

Accept-Encoding

Accept-Language

Accept-Ranges

Access-Control-Allow-Credentials

Access-Control-Allow-Headers

Access-Control-Allow-Methods

Access-Control-Allow-Origin

Access-Control-Expose-Headers

Access-Control-Max-Age

Access-Control-Request-Headers

Access-Control-Request-Method

Age

Allow

Authorization

Cache-Control

Connection

Content-Disposition

Content-Encoding

Content-Language

Content-Length

Content-Location

Content-Range

Content-Security-Policy

Content-Security-Policy-Report-Only

Content-Type

Cookie

Cookie2

DNT

Date

ETag

Expect

Expires

Forwarded

From

Host

If-Match

If-Modified-Since

If-None-Match

If-Range

If-Unmodified-Since

Keep-Alive

Large-Allocation

Last-Modified

Location

Origin

Pragma

Proxy-Authenticate

Proxy-Authorization

Public-Key-Pins

Public-Key-Pins-Report-Only

Range

Referer

Referrer-Policy

Retry-After

Server

Set-Cookie

Set-Cookie2

SourceMap

Strict-Transport-Security

TE

Timing-Allow-Origin

Tk

Trailer

Transfer-Encoding

Upgrade-Insecure-Requests

User-Agent

Vary

Via

WWW-Authenticate

Warning

X-Content-Type-Options

X-DNS-Prefetch-Control

X-Forwarded-For

X-Forwarded-Host

X-Forwarded-Proto

X-Frame-Options

X-XSS-Protection

HTTP request methods

CONNECT

DELETE

GET

HEAD

OPTIONS

PATCH

POST

PUT

HTTP response status codes

100 Continue

101 Switching Protocols

200 OK

201 Created

202 Accepted

203 Non-Authoritative Information

204 No Content

205 Reset Content

206 Partial Content

300 Multiple Choices

301 Moved Permanently

302 Found

303 See Other

304 Not Modified

307 Temporary Redirect

308 Permanent Redirect

400 Bad Request

401 Unauthorized

403 Forbidden

404 Not Found

405 Method Not Allowed

406 Not Acceptable

407 Proxy Authentication Required

408 Request Timeout

409 Conflict

410 Gone

411 Length Required

412 Precondition Failed

413 Payload Too Large

414 URI Too Long

415 Unsupported Media Type

416 Range Not Satisfiable

417 Expectation Failed

426 Upgrade Required

428 Precondition Required

429 Too Many Requests

431 Request Header Fields Too Large

451 Unavailable For Legal Reasons

500 Internal Server Error

501 Not Implemented

502 Bad Gateway

503 Service Unavailable

504 Gateway Timeout

505 HTTP Version Not Supported

511 Network Authentication Required

CSP: base-uri

CSP: block-all-mixed-content

CSP: child-src

CSP: connect-src

CSP: default-src

CSP: font-src

CSP: form-action

CSP: frame-ancestors

CSP: frame-src

CSP: img-src

CSP: manifest-src

CSP: media-src

CSP: object-src

CSP: plugin-types

CSP: referrer

CSP: report-uri

CSP: require-sri-for

CSP: sandbox

CSP: script-src

CSP: style-src

CSP: upgrade-insecure-requests

CSP: worker-src

Le Hypertext Transfer Protocol (HTTP) est un protocole d'application pour distribués, de collaboration et les systèmes d'information hypermédia. HTTP est le fondement de la communication de données pour le World Wide Web.

Hypertext est un texte structuré qui utilise des liens logiques (hyperliens) entre les noeuds contenant du texte. HTTP est le protocole d'échange ou de transfert hypertexte.

Table des matières

HTTP

Identification des ressources sur le Web

Les données URIs

Introduction aux types MIME

Liste complète des types MIME

Le choix entre les URL www et non www

Bases de HTTP

Vue d'ensemble HTTP

Evolution du protocole HTTP

Messages HTTP

Une session HTTP typique

Gestion des connexions dans HTTP / 1.x

Protocole mécanisme de mise à niveau

Règlement relatif au contenu de sécurité (CSP)

HTTP Public Key épinglage (HPKP)

HTTP Strict Transport Security (HSTS)

la sécurité des cookies

X-Content-Type-Options

X-Frame-Options

X-XSS-Protection

directives de sécurité Web Mozilla

le contrôle d'accès HTTP (CORS)

authentification HTTP

la mise en cache HTTP

la compression HTTP

Requêtes HTTP conditionnelles

négociation de contenu HTTP

cookies HTTP

demandes de plage HTTP

Les redirections HTTP

spécifications HTTP

en-têtes HTTP

Acceptez

Accept-charset

Accept-Encoding

Accept-Language

Accept-Ranges

Contrôle d'accès-allow-vérification des pouvoirs

Contrôle d'accès-allow-têtes

Access-Control-Allow-Méthodes

Contrôle d'accès-allow-origine

Contrôle d'accès-Expose-têtes

Contrôle d'accès-Max-âge

Contrôle d'accès-Demande-en-têtes

Contrôle d'accès-Demande-Méthode

Âge

Permettre

Autorisation

Cache-Control

Connexion

Content-Disposition

Content-Encoding

Content-Language

Content-Length

Content-Location

Content-Range

Content-sécurité-politique

Content-sécurité-politique-Rapport-seulement

Content-Type

Biscuit

cookie2

DNT

Rendez-vous amoureux

ETag

Attendre

Expire

transmis

De

Hôte

Si-Match

Si-Modified-Since

If-None-Match

Si Range

Si-Unmodified-Since

Rester en vie

Grande-allocation

Last-Modified

Emplacement

Origine

Pragma

Proxy-Authenticate

Proxy-Authorization

-Pins public-clés

Public-Key-Pins-Rapport-seulement

Gamme

Referer

Référent-Politique

Retry-After

Serveur

Set-Cookie

Set-Cookie2

Sourcemap

Strict-Transport-sécurité

TE

Timing-allow-origine

tk

Bande annonce

Transfer-Encoding

Mise à jour-insécurisant Demandes

Agent utilisateur

varier

Via

WWW-Authenticate

Attention

X-Content-Type-Options

X-DNS-prélecture-Control

X-Forwarded-For

X-Forwarded-hôte

X-Forwarded-Proto

X-Frame-Options

X-XSS-Protection

méthodes de requête HTTP

RELIER

EFFACER

OBTENIR

TÊTE

OPTIONS

PIÈCE

POSTER

METTRE

codes d'état de réponse HTTP

100 Continuer

101 Protocoles de commutation

200 OK

201 Création

202 Accepté

203 Information non certifiée

204 Pas de contenu

205 Réinitialiser le contenu

206 Contenu partiel

300 Choix multiples

301 Déménagé Définitivement

302 trouvé

303 Voir Autres

304 Non modifié

307 Temporary Redirect

308 Permanent Redirect

400 Bad Request

401 Unauthorized

403 Forbidden

404 Not Found

405 Méthode non autorisée

406 Non acceptable

407 Authentification proxy requise

408 Demande Délai d'attente

409 conflit

410 Autant en emporte

411 Longueur requise

412 Condition Échec

413 Payload trop grande

414 URI trop long

415 Type de support non pris en charge

416 Range Non Satisfiable

417 Échec de l'attente

426 Mise à jour requise

428 requis Précondition

429 Trop de demandes

431 Demande en-tête Les champs trop grand

451 pour des raisons juridiques

500 Internal Server Error

501 Non mis en œuvre

502 Mauvaise passerelle

503 Service Indisponible

504 portail expiré

505 Version HTTP non pris en charge

511 Réseau Authentification requise

CSP: base-uri

CSP: bloc-tout mélangé contenu

CSP: enfant src

CSP: connectez-src

CSP: default-src

CSP: font-src

CSP: Formulaire action

CSP: cadre-ancêtres

CSP: cadre src

CSP: img-src

CSP: manifeste-src

CSP: médias src

CSP: objet-src

CSP: plugin-types

CSP: referrer

CSP: rapport-uri

CSP: require-pour-sri

CSP: bac à sable

CSP: script src

CSP: style src

CSP: mise à niveau d'insécurité-demandes

CSP: ouvrier-src