图解HTTP笔记 - 版本历史

Admin：保护“图解HTTP笔记”（[编辑=仅允许管理员]（无限期）[移动=仅允许管理员]（无限期））

2017-05-27T03:25:03Z

保护“图解HTTP笔记”（[编辑=仅允许管理员]（无限期）[移动=仅允许管理员]（无限期））

2016-11-16T05:23:38Z

‎第六章 HTTP首部

2016-10-19T16:29:33Z

‎第7章确保Web安全的HTTPS

2016-10-19T15:30:41Z

‎6.8 其他首部字段

2016-10-19T15:28:50Z

‎6.3.2 Connection

2016-10-19T15:27:03Z

‎6.8 其他首部字段

2016-10-19T15:26:34Z

‎6.8 其他首部字段

2016-10-19T15:26:21Z

‎6.8 其他首部字段

2016-10-19T15:24:19Z

‎6.8 其他首部字段

2016-10-19T15:24:07Z

‎6.8 其他首部字段

@@ 第1行： / 第1行： @@
 =第六章 HTTP首部=
 ==6.2 HTTP首部字段==
@@ 第261行： / 第262行： @@
 | P3P ||  The Platform for Privacy Preferences，在线隐私偏好平台。<br/>可以让Web网站上的个人隐私变成一种仅供程序可以理解的形式<br/> <font class=code> P3P: CP="CAO DSP LAW CURa ADMa DEVa TAIa PSAa PSDa IVAa"</font> || 响应首部字段
 |}
 =第7章 确保Web安全的HTTPS=
 [https://www.v2ex.com/t/154792 在 nginx 配置 https 的时候， ssl_certificate_key 指的是公钥还是私钥哦？]<br />

←上一版本		2016年10月19日 (三) 16:29的版本
第262行：		第262行：
	\|}		\|}
	=第7章确保Web安全的HTTPS=		=第7章确保Web安全的HTTPS=
		+	[https://www.v2ex.com/t/154792 在 nginx 配置 https 的时候， ssl_certificate_key 指的是公钥还是私钥哦？]<br />

←上一版本		2016年10月19日 (三) 15:30的版本
第261行：		第261行：
	\| P3P \|\| The Platform for Privacy Preferences，在线隐私偏好平台。<br/>可以让Web网站上的个人隐私变成一种仅供程序可以理解的形式<br/> <font class=code> P3P: CP="CAO DSP LAW CURa ADMa DEVa TAIa PSAa PSDa IVAa"</font> \|\| 响应首部字段		\| P3P \|\| The Platform for Privacy Preferences，在线隐私偏好平台。<br/>可以让Web网站上的个人隐私变成一种仅供程序可以理解的形式<br/> <font class=code> P3P: CP="CAO DSP LAW CURa ADMa DEVa TAIa PSAa PSDa IVAa"</font> \|\| 响应首部字段
	\|}		\|}
		+	=第7章确保Web安全的HTTPS=

@@ 第191行： / 第191行： @@
 [[文件:ConnectionUpgrade.jpeg|600px|缩略图|居中|不再转发的首部字段名]]
-作用一 管理持久连接：
+<big>作用二 管理持久连接：</big><br />
 [[文件:ConnectionClose.jpeg|600px|缩略图|居中| Connection: close]]
 [[文件:ConnectionKeepalive.jpeg|600px|缩略图|居中|Connection: Keep-Alive]]
 ===6.3.6 Transfer-Encoding===
 可以用它来控制分块传输：

@@ 第258行： / 第258行： @@
 | DNT || Do Not Track，取值为0或1。<br/> <font class=code> DNT: 1</font> || 请求首部字段
 |-
-| P3P ||
+| P3P ||  The Platform for Privacy Preferences，在线隐私偏好平台。<br/>可以让Web网站上的个人隐私变成一种仅供程序可以理解的形式<br/> <font class=code> P3P: CP="CAO DSP LAW CURa ADMa DEVa TAIa PSAa PSDa IVAa"</font> || 响应首部字段
 The Platform for Privacy Preferences，在线隐私偏好平台。<br/>可以让Web网站上的个人隐私变成一种仅供程序可以理解的形式
 <br/> <font class=code> P3P: CP="CAO DSP LAW CURa ADMa DEVa TAIa PSAa PSDa IVAa"</font> || 响应首部字段
 |}

←上一版本	2017年5月27日 (六) 03:25的版本
（没有差异）

@@ 第252行： / 第252行： @@
 ! 首部字段名 !! 说明 !! 首部类型
 |-
-| X-Frame-Options || 用于控制网站内容在其他Web网站的Frame标签内的显示问题。主要是为了防点击劫持。<font class=code>X-Frame-Options: DENY</font> || 响应首部字段
+| X-Frame-Options || 用于控制网站内容在其他Web网站的Frame标签内的显示问题。主要是为了防点击劫持。<br/><font class=code>X-Frame-Options: DENY</font> DENY:拒绝  SAMEORIGIN:仅同源域名下的页面 || 响应首部字段
 |-
-| Cookie || 服务器接收到的Cookie信息 || 请求首部字段
+| X-XSS-Protection || XSS防护机制开关，取值为0或1。<br/> <font class=code>X-XSS-Protection: 1</font> || 响应首部字段
 |}