开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

用于接受和指定Blob URL的缓存验证器的编码标头

是ETag。

ETag是一种用于标识资源的唯一标识符，常用于缓存验证。它可以是任意字符串，通常是根据资源内容生成的哈希值。当客户端请求一个资源时，服务器会将该资源的ETag值包含在响应的ETag头中返回给客户端。客户端可以将该ETag值保存，并在后续请求中将其包含在If-None-Match头中发送给服务器。

当客户端发送带有If-None-Match头的请求时，服务器会比较请求中的ETag值与当前资源的ETag值是否匹配。如果匹配，则表示资源未发生变化，服务器会返回一个空的响应体和状态码304（Not Modified），客户端可以使用缓存的副本。如果不匹配，则表示资源已经发生变化，服务器会返回新的资源和状态码200（OK）。

ETag在云计算中的应用场景非常广泛。它可以用于缓存验证，减少网络传输和服务器负载，提高系统性能。同时，ETag还可以用于实现乐观锁机制，保证并发操作的一致性。

腾讯云提供了丰富的云计算产品和服务，其中与缓存验证相关的产品是腾讯云对象存储（COS）。腾讯云对象存储是一种高可用、高可靠、低成本的云存储服务，支持海量数据存储和访问。您可以通过以下链接了解更多关于腾讯云对象存储的信息：

腾讯云对象存储产品介绍：https://cloud.tencent.com/product/cos

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Fetch API 教程

Headers.set()：将指定的键名设置为新的键值，如果该键名不存在则会添加。 Headers.append()：添加标头。 Headers.delete()：删除标头。...这些方法中，最常用的是response.headers.get()，用于读取某个标头的值。...=utf-8 Headers.keys()和Headers.values()方法用来分别遍历标头的键名和键值。...no-cache：将服务器资源跟本地缓存进行比较，有新的版本才使用服务器资源，否则使用缓存。 force-cache：缓存优先，只有不存在缓存的情况下，才请求远程服务器。...no-cors：请求方法只限于 GET、POST 和 HEAD，并且只能使用有限的几个简单标头，不能添加跨域的复杂标头，相当于提交表单所能发出的请求。

2.9K2 0

对不起，看完这篇HTTP，真的可以吊打面试官

Accept-Charset Accept-charset 属性规定服务器处理表单数据所接受的字符编码；Accept-charset 属性允许你指定一系列字符集，服务器必须支持这些字符集，从而得以正确解释表单中的数据...Authorization 和 Proxy-Authorization 标头 Authorization 和 Proxy-Authorization 请求标头包含用于通过代理服务器对用户代理进行身份验证的凭据...Etag 我们上面提到了强验证器和弱验证器，实现验证器功能的标头正式 Etag 的作用，这意味着 HTTP 用户代理（例如浏览器）不知道该字符串表示什么，并且无法预测其值。...验证器的值用作 If-Modified-Since 和If-Match标头的参数。...Cookie 的作用域 Domain 和 Path 标识定义了 Cookie 的作用域：即 Cookie 应该发送给哪些 URL。 Domain 标识指定了哪些主机可以接受 Cookie。

6.4K2 1

震惊 | HTTP 在疫情期间把我吓得不敢出门了

Accept-Charset Accept-charset 属性规定服务器处理表单数据所接受的字符编码；Accept-charset 属性允许你指定一系列字符集，服务器必须支持这些字符集，从而得以正确解释表单中的数据...Authorization 和 Proxy-Authorization 标头 Authorization 和 Proxy-Authorization 请求标头包含用于通过代理服务器对用户代理进行身份验证的凭据...Etag 我们上面提到了强验证器和弱验证器，实现验证器功能的标头正式 Etag 的作用，这意味着 HTTP 用户代理（例如浏览器）不知道该字符串表示什么，并且无法预测其值。...验证器的值用作 If-Modified-Since 和If-Match标头的参数。...Cookie 的作用域 Domain 和 Path 标识定义了 Cookie 的作用域：即 Cookie 应该发送给哪些 URL。 Domain 标识指定了哪些主机可以接受 Cookie。

5.3K2 0

你还在为 HTTP 的这些概念头疼吗？

HTTP 通用标头主要用于传达有关消息本身的信息，而不是它所携带的内容。它们提供一般信息并控制如何处理和处理消息。...Via 字段由代理服务器添加，不论是正向代理还是反向代理，并且可以出现在请求标头和响应标头中。它用于跟踪消息转发。例如下图所示 ?...它和首部字段 Accept-Encoding 的功能很相像，但是用于传输编码。...Vary: User-Agent www-Authenticate HTTP WWW-Authenticate 响应标头定义了应用于获得对资源的访问权限的身份验证方法。...Location 和 Content-Location 是不一样的，Location 表示重定向的 URL，而 Content-Location 表示用于访问资源的直接 URL，以后无需进行进一步的内容协商

2.4K3 0

「HTTP标头」都给你整理好了

HTTP 通用标头主要用于传达有关消息本身的信息，而不是它所携带的内容。它们提供一般信息并控制如何处理和处理消息。...Via 字段由代理服务器添加，不论是正向代理还是反向代理，并且可以出现在请求标头和响应标头中。它用于跟踪消息转发。例如下图所示 ?...它和首部字段 Accept-Encoding 的功能很相像，但是用于传输编码。...Vary: User-Agent www-Authenticate HTTP WWW-Authenticate 响应标头定义了应用于获得对资源的访问权限的身份验证方法。...Location 和 Content-Location 是不一样的，Location 表示重定向的 URL，而 Content-Location 表示用于访问资源的直接 URL，以后无需进行进一步的内容协商

5.5K4 1

RFC2616-HTTP1.1-Header Field Definitions(头字段规定部分—译文)

这允许原始服务器或网关区分内部模糊的（内部歧义）URL，例如，用于单个IP地址上的多个主机名的服务器URL的根名称“/”。　　 ...如果指定的日期无效，则忽略该头字段。　　此规范未定义具有If-Unmodified-Since标头字段和If-None-Match或If-Modified-Since标头字段的请求的结果。...，从而减轻了不兼容协议之间转换困难的问题。　　Upgrade头字段仅适用于现有传输层连接上的交换应用层协议。Upgrade不能用于坚持更改协议；服务器的接受和使用是可选的。...但是，如果缓存成功验证缓存条目，则应删除以前附加到该条目的任何Warning标头，除非为特定Warning代码指定。然后，必须在验证响应中添加任何Warning标头。...214 - 应用转换必须由中间缓存或代理添加，如果它应用任何转换来更改响应的内容编码（如Content-Encoding标头中指定的）或媒体类型（如Content-Type标头中指定的）或响应的实体主体

1.5K3 0

HTTP headers

HTTP标头使客户端和服务器可以通过HTTP请求或响应传递其他信息。HTTP标头由不区分大小写的名称，后跟冒号（:）和值组成。值之前的空格将被忽略。...认证方式 Section WWW-Authenticate 定义用于访问资源的身份验证方法。 Authorization 包含用于通过服务器验证用户代理的凭据。...Report-To 用于指定浏览器向其发送警告和错误报告的服务器端点。转移编码 Section Transfer-Encoding 指定用于将实体安全地传输给用户的编码形式。...TE 指定用户代理愿意接受的传输编码。 Trailer 允许发件人在分块消息的末尾包括其他字段。 Web套接字 Section Sec-WebSocket-Key ......例如，假设服务器决定确认并实现“升级”标头字段，则此标头标准允许客户端从HTTP 1.1更改为HTTP 2.0。双方均不需要接受“升级标题”字段中指定的条款。可以在客户端和服务器标头中使用它。

7.7K7 0

Microsoft REST API指南

考虑何时接受标头作为参数的标准如下: 任何自定义标头也必须作为参数接受。请求的标准标头也可以作为参数接受。...为了解决这些限制，服务也应该接受这些PII参数作为URL的一部分，与本指导原则的其余部分保持一致。接受PII参数(无论是在URL中还是作为标头)的服务应该符合其组织的隐私保护原则。...不需要cookie或任何其他形式的[用户凭证] cors-user-credentials的资源可以使用通配符星号（*）进行响应。请注意，通配符仅在此处可接受，而不适用于下面描述的任何其他标头。...[*]译者注：获取预检OPTIONS调用会造成很大开销，而且也浏览器的缓存能力也很赢弱，而且部分浏览器也不会理会access-control-max-age的设置值，如Chrome/Blink 就硬编码为...通过URL接受身份验证令牌的服务必须采取措施来降低安全风险，例如使用短期身份验证令牌，禁止记录身份验证令牌以及控制对服务器日志的访问。避免要求cookie。

4.6K1 0

跟我一起探索 HTTP-HTTP缓存

Kitchen-sink 标头如下所示，用于尝试解决不理解当前 HTTP 缓存规范指令（如 no-store）的“旧且未更新的代理缓存”的实现。...Expires 或 max-age 在 HTTP/1.0 中，新鲜度过去由 Expires 标头指定。 Expires 标头使用明确的时间而不是通过指定经过的时间来指定缓存的生命周期。...Vary: Accept-Language 这会导致缓存基于响应 URL 和 Accept-Language请求标头的组合进行键控——而不是仅仅基于响应 URL。...因此，下面的请求显示客户端发送带有 If-Modified-Since 请求标头的请求，以询问服务器自指定时间以来是否有任何的改变。...还有一个 Clear-Site-Data: cache 标头和值的规范，但并非所有浏览器都支持它——即使使用它，它也只会影响浏览器缓存，而不会影响中间缓存。

2565 1

看完这篇HTTP，跟面试官扯皮就没问题了

然后将请求你的请求提交给具体的服务器，在由服务器返回我们要的结果（以HTML编码格式返回给浏览器），浏览器执行HTML编码，将结果显示在浏览器的正文。这就是一个浏览器发起请求和接受响应的过程。...主要大类有可缓存性、阈值性、重新验证并重新加载和其他特性可缓存性是唯一响应标头才具有的特性，我们会在响应标头中详述。...（请求标头） s-maxage: 重写了 max-age 和 Expires 请求头，仅仅适用于共享缓存，被私有缓存所忽略（这块不理解，看完响应头的 Cache-Control 再进行理解）（请求标头）...实体标头实体标头是描述消息正文内容的 HTTP 标头。实体标头用于 HTTP 请求和响应中。...如果服务器指定单个来源而不是 *通配符的话，则服务器还应在 Vary 响应标头中包含 Origin ，以向客户端指示服务器响应将根据原始请求标头的值而有所不同。

8161 0

面试 HTTP ，99% 的面试官都爱问这些问题

主要大类有可缓存性、阈值性、重新验证并重新加载和其他特性 Connection Connection 决定当前事务（一次三次握手和四次挥手）完成后，是否会关闭网络连接。...实体标头实体标头是描述消息正文内容的 HTTP 标头。实体标头用于 HTTP 请求和响应中。...可一次指定多种自然语言集。请求标头我们大概就介绍这几种，后面会有一篇文章详细深挖所有的响应头的，下面是一个响应头的汇总，基于 HTTP 1.1 ?...Keep-Alive Keep-Alive 表示的是 Connection 非持续连接的存活时间，可以进行指定。 Server 服务器标头包含有关原始服务器用来处理请求的软件的信息。...你应该访问不到的，对不对~ 然后，浏览器会根据你输入的 URL 地址，去查找域名是否被本地 DNS 缓存，不同浏览器对 DNS 的设置不同，如果浏览器缓存了你想访问的 URL 地址，那就直接返回 ip。

1.4K1 0

跟我一起探索 HTTP-HTTP 认证

之后，想要使用服务器对自己身份进行验证的客户端，可以通过包含凭据的 Authorization 请求标头进行验证。...标头中的真实信息和编码的方式确实发生了变化。警告：上图使用的“Basic”身份验证方案会对凭据进行编码，但是并不会进行加密。...除非信息交换通过安全的连接（HTTPS/TLS），否则这件事极其不安全的。代理认证与上述同样的询问质疑和响应原理适用于代理认证。由于资源认证和代理认证可以并存，区别于独立的标头和响应状态码。...如果（代理）服务器接受的有效凭据不足以访问给定的资源，服务器将响应 403 Forbidden 状态码。...WWW-Authenticate 与 Proxy-Authenticate 标头 WWW-Authenticate 与 Proxy-Authenticate 响应标头指定了为获取资源访问权限而进行身份验证的方法

3153 0

看完这篇HTTP，跟面试官扯皮就没问题了

然后将请求你的请求提交给具体的服务器，在由服务器返回我们要的结果（以HTML编码格式返回给浏览器），浏览器执行HTML编码，将结果显示在浏览器的正文。这就是一个浏览器发起请求和接受响应的过程。...主要大类有可缓存性、阈值性、重新验证并重新加载和其他特性可缓存性是唯一响应标头才具有的特性，我们会在响应标头中详述。...（请求标头） s-maxage: 重写了 max-age 和 Expires 请求头，仅仅适用于共享缓存，被私有缓存所忽略（这块不理解，看完响应头的 Cache-Control 再进行理解）（请求标头）...实体标头实体标头是描述消息正文内容的 HTTP 标头。实体标头用于 HTTP 请求和响应中。...如果服务器指定单个来源而不是 *通配符的话，则服务器还应在 Vary 响应标头中包含 Origin ，以向客户端指示服务器响应将根据原始请求标头的值而有所不同。

5841 0

看完这篇HTTP，跟面试官扯皮就没问题了

然后将请求你的请求提交给具体的服务器，在由服务器返回我们要的结果（以HTML编码格式返回给浏览器），浏览器执行HTML编码，将结果显示在浏览器的正文。这就是一个浏览器发起请求和接受响应的过程。...主要大类有可缓存性、阈值性、重新验证并重新加载和其他特性可缓存性是唯一响应标头才具有的特性，我们会在响应标头中详述。...（请求标头） s-maxage: 重写了 max-age 和 Expires 请求头，仅仅适用于共享缓存，被私有缓存所忽略（这块不理解，看完响应头的 Cache-Control 再进行理解）（请求标头）...HTTP Referer 属性是请求标头的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。...如果服务器指定单个来源而不是 *通配符的话，则服务器还应在 Vary 响应标头中包含 Origin ，以向客户端指示服务器响应将根据原始请求标头的值而有所不同。

7765 0

复试的时候面试官问我还有什么问题(和面试官聊得很好但没有录用)

然后将请求你的请求提交给具体的服务器，在由服务器返回我们要的结果（以HTML编码格式返回给浏览器），浏览器执行HTML编码，将结果显示在浏览器的正文。这就是一个浏览器发起请求和接受响应的过程。...主要大类有可缓存性、阈值性、重新验证并重新加载和其他特性可缓存性是唯一响应标头才具有的特性，我们会在响应标头中详述。...（请求标头） s-maxage: 重写了 max-age 和 Expires 请求头，仅仅适用于共享缓存，被私有缓存所忽略（这块不理解，看完响应头的 Cache-Control 再进行理解）（请求标头）...HTTP Referer 属性是请求标头的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。...如果服务器指定单个来源而不是 *通配符的话，则服务器还应在 Vary 响应标头中包含 Origin ，以向客户端指示服务器响应将根据原始请求标头的值而有所不同。

5283 0

HTTP的缓存机制是什么？

缓存标头：HTTP 协议提供了一些特定的缓存标头，如 ETag（实体标签）和 Last-Modified（最后修改时间），用于识别和比较资源的不同版本。...2.缓存控制： Cache-Control 标头：Cache-Control 是 HTTP 协议定义的一个重要标头字段，用于控制缓存行为。...Expires 标头：Expires 标头也用于指定缓存副本的有效时间，但它使用的是绝对时间而不是相对时间。...4.缓存策略：强缓存：通过设置合适的缓存控制标头（如 Cache-Control 和 Expires），服务器可以要求客户端或代理服务器始终使用缓存副本，而不需要进行验证。...协商缓存：如果缓存控制标头指定了需要进行验证，客户端会向服务器发送验证请求。

3362 0

Web Security 之 HTTP Host header attacks

如果服务器隐式信任 Host 标头，且未能正确验证或转义它，则攻击者可能会使用此输入来注入有害的有效负载，以操纵服务器端的行为。...support 标头的值也可以用于基础设施内不同系统之间的各种交互。...不支持能够重写 Host 的头检查你是否不支持可能用于构造攻击的其他标头，尤其是 X-Forwarded-Host ，牢记默认情况下这些头可能是被允许的。...提供一个绝对的 URL 地址虽然请求行通常是指定请求域上的相对路径，但许多服务器也被配置为理解绝对 URL 地址的请求。...例如，你可能会发现 Host 头在没有 HTML 编码的情况下反映在响应标记中，甚至直接用于脚本导入。反射的客户端漏洞（例如 XSS ）由 Host 标头引起时通常无法利用。

5.5K2 0

跟我一起探索 HTTP-内容协商

内容协商在 HTTP 协议中，内容协商是一种机制，用于为同一 URI 提供资源不同的表示形式，以帮助用户代理指定最适合用户的表示形式（例如，哪种文档语言、哪种图片格式或者哪种内容编码）。...整个资源，以及它的各种表示形式，共享一个特定的 URL。当访问某项资源的时候，内容协商会决定如何选择一种指定的表示形式。客户端和服务器端之间存在多种协商方式。...HTTP/1.1 规范指定了一系列的标准标头用于启动服务端驱动型内容协商（Accept、Accept-Charset、Accept-Encoding、Accept-Language)）。...Accept-Encoding 标头 Accept-Encoding标头明确说明了（接收端）可以接受的内容编码形式（所支持的压缩算法）。...Vary 标头是必要的，它用于将决策的规范告知缓存，这样它就可以进行复现。这将使缓存发挥它的作用，同时确保缓存可以向用户提供正确的内容。

1513 0

使用a标签下载文件

可以使用或不使用 filename 值：如果没有指定值，浏览器会从多个来源决定文件名和扩展名：* `Content-Disposition`HTTP 标头。* URL的最后一段。...来自 `Content-Type` 标头，`data:` URL的开头，或 `blob:` URL 的 `Blob.type`filename：决定文件名的值。/ 和 \ 被转化为下划线（_）。...如果 Content-Disposition 标头的信息与 download 属性不同，产生的行为可能不同：如果文件头指定了一个 filename，它将优先于 download 属性中指定的文件名。...如果标头指定了 inline 的处置方式，Chrome 和 Firefox 会优先考虑该属性并将其视为下载资源。旧的 Firefox 浏览器（版本 82 之前）优先考虑该标头，并将内联显示内容。...Download优点：简单易用，只需在a标签中指定文件的URL即可。缺点：无法控制下载文件的名称和保存位置。2.

1.3K2 0

接口测试 | 27 HTTP接口详细验证清单

HTTP Compression，HTTP压缩既可以用于响应主体(接受编码:gzip)，也可以用于请求主体(内容编码:gzip)来提高HTTP API的网络性能。...如果它们不能缓存，“cache-control:no-cache”将确保代理和浏览器能够理解这一点。如果它们是可缓存的，则需要考虑各种因素，比如缓存是否可以由代理共享，或者资源是否"fresh"。...RFC5988指定了在响应头中提供链接的方法。 Canonical URLs, 对于具有多个URL的资源，RFC6596定义了提供规范URL链接的一致方法。...Content Negotiation, 如果想要支持资源的多个表示，您可以使用Content Negotiation（内容协商）(例如。接受标头)，或者不同的url的不同的url(例如。...Pagination, 分页在API中有两个主要目的：一是减少了向客户机发送的不需要的数据量，并且减少了应用服务器上不必要的计算量；二是更多不同的模式用于进行分页的收集资源; Unicode，统一的字符编码

1.5K6 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭