HTTP
指南：
资源和 URI
HTTP 指南
HTTP 安全
HTTP 访问控制（CORS）
HTTP 认证
HTTP 缓存
HTTP 压缩
HTTP 条件请求
HTTP 内容协商
HTTP cookies
HTTP 范围请求
HTTP 重定向
HTTP 规范
特征策略
参考：
HTTP 头部
1. Accept
2. Accept-CH
3. 非标准已弃用 Accept-CH-Lifetime
4. Accept-Charset
5. Accept-Encoding
6. Accept-Language
7. Accept-Patch
8. Accept-Post
9. Accept-Ranges
10. Access-Control-Allow-Credentials
11. Access-Control-Allow-Headers
12. Access-Control-Allow-Methods
13. Access-Control-Allow-Origin
14. Access-Control-Expose-Headers
15. Access-Control-Max-Age
16. Access-Control-Request-Headers
17. Access-Control-Request-Method
18. Age
19. Allow
20. Alt-Svc
21. Authorization
22. Cache-Control
23. Clear-Site-Data
24. Connection
25. Content-Disposition
26. 非标准已弃用 Content-DPR
27. Content-Encoding
28. Content-Language
29. Content-Length
30. Content-Location
31. Content-Range
32. Content-Security-Policy
33. Content-Security-Policy-Report-Only
34. Content-Type
35. Cookie
36. Cross-Origin-Embedder-Policy
37. Cross-Origin-Opener-Policy
38. Cross-Origin-Resource-Policy
39. Date
40. 实验性 Device-Memory
41. Digest
42. 已弃用 DNT
43. 实验性 Downlink
44. 非标准已弃用 DPR
45. 实验性 Early-Data
46. 实验性 ECT
47. ETag
48. Expect
49. Expect-CT
50. Expires
51. Feature-Policy
52. Forwarded
53. From
54. Host
55. If-Match
56. If-Modified-Since
57. If-None-Match
58. If-Range
59. If-Unmodified-Since
60. Keep-Alive
61. 非标准已弃用 Large-Allocation
62. Last-Modified
63. Link
64. Location
65. Max-Forwards
66. 实验性 NEL
67. Origin
68. 已弃用 Pragma
69. Proxy-Authenticate
70. Proxy-Authorization
71. Range
72. Referer
73. Referrer-Policy
74. Retry-After
75. 实验性 RTT
76. 实验性 Save-Data
77. 实验性 Sec-CH-UA
78. 实验性 Sec-CH-UA-Arch
79. 实验性 Sec-CH-UA-Bitness
80. 已弃用 Sec-CH-UA-Full-Version
81. 实验性 Sec-CH-UA-Full-Version-List
82. 实验性 Sec-CH-UA-Mobile
83. 实验性 Sec-CH-UA-Model
84. 实验性 Sec-CH-UA-Platform
85. 实验性 Sec-CH-UA-Platform-Version
86. Sec-Fetch-Dest
87. Sec-Fetch-Mode
88. Sec-Fetch-Site
89. Sec-Fetch-User
90. 实验性非标准 Sec-GPC
91. Sec-WebSocket-Accept
92. Server
93. Server-Timing
94. Service-Worker-Navigation-Preload
95. Set-Cookie
96. SourceMap
97. Strict-Transport-Security
98. TE
99. Timing-Allow-Origin
100. 已弃用 Tk
101. Trailer
102. Transfer-Encoding
103. Upgrade
104. Upgrade-Insecure-Requests
105. User-Agent
106. Vary
107. Via
108. 非标准已弃用 Viewport-Width
109. Want-Digest
110. 已弃用 Warning
111. 非标准已弃用 Width
112. WWW-Authenticate
113. X-Content-Type-Options
114. 非标准 X-DNS-Prefetch-Control
115. 非标准 X-Forwarded-For
116. 非标准 X-Forwarded-Host
117. 非标准 X-Forwarded-Proto
118. X-Frame-Options
119. 非标准 X-XSS-Protection
HTTP 请求方法
HTTP 响应状态码
CSP 指令
1. CSP: base-uri
2. 已弃用 CSP: block-all-mixed-content
3. CSP: child-src
4. CSP: connect-src
5. CSP: default-src
6. CSP: font-src
7. CSP: form-action
8. CSP: frame-ancestors
9. CSP: frame-src
10. CSP: img-src
11. CSP: manifest-src
12. CSP: media-src
13. CSP: object-src
14. 非标准已弃用 CSP: plugin-types
15. 实验性 CSP: prefetch-src
16. 非标准已弃用 CSP: referrer
17. CSP: report-to
18. 已弃用 CSP: report-uri
19. 非标准已弃用 CSP: require-sri-for
20. 实验性 CSP: require-trusted-types-for
21. CSP: sandbox
22. CSP: script-src
23. CSP: script-src-attr
24. CSP: script-src-elem
25. CSP source values
26. CSP: style-src
27. CSP: style-src-attr
28. CSP: style-src-elem
29. 实验性 CSP: trusted-types
30. CSP: upgrade-insecure-requests
31. CSP: worker-src
CORS 错误
Feature-Policy 指令

请求是否有主体	否
成功的响应是否有主体	是
安全	是
幂等	是
可缓存	是
HTML 表单是否支持	是

GET

语法

规范

浏览器兼容性

另见