Dans le développement Web, les informations d'en-tête de la réponse HTTP sont cruciales pour la transmission des données et le traitement des demandes. Les navigateurs Web, les robots d'exploration et d'autres types de clients HTTP s'appuient sur les informations d'en-tête pour déterminer le contenu, le format et la disponibilité des réponses.
Node.js, en tant que plate-forme JavaScript côté serveur, fournit également des moyens de définir, lire et modifier les informations d'en-tête de réponse HTTP. Dans cet article, nous explorerons les méthodes et les meilleures pratiques pour définir les en-têtes de réponse dans Node.js.
Dans le module HTTP de Node.js, vous pouvez définir les informations d'en-tête de réponse via la méthode setHeader() du res objet. Cette méthode accepte deux paramètres, le premier est le nom de l'en-tête et le second est la valeur de l'en-tête. res 对象的 setHeader() 方法来设置响应头信息。该方法接受两个参数，第一个是头名称，第二个是头的值。
例如，我们可以设置响应的 Content-Type 头信息为 text/html：
res.setHeader('Content-Type', 'text/html');此外，为了避免缓存或启用压缩等特殊情况下，我们还可以使用其他的头信息。以下是一些常见的头信息及其用法。
该头信息用于通知客户端如何缓存响应。常见的取值有：
no-store：禁止缓存，每次都需要重新请求。no-cache：可以缓存，但在使用前必须先验证（通过 If-Modified-Since 或 ETag 等方式）。max-age=<秒数>：可以缓存并指定缓存时间，例如 max-age=3600 表示在一小时内可以使用缓存。例如，要指定无缓存：
res.setHeader('Cache-Control', 'no-cache');该头信息用于通知客户端响应的压缩方式。如果服务器启用了压缩功能（例如使用 gzip），客户端可以识别该头信息并自动解压缩。常见的取值有：
gzip：使用 gzip 压缩。deflate：使用 deflate 压缩。brContent-Type de la réponse sur text/html : res.setHeader('Content-Encoding', 'gzip');De plus, afin d'éviter la mise en cache ou d'activer la compression et autres cas particuliers, nous pouvons également utiliser d'autres informations d'en-tête. Voici quelques informations d'en-tête courantes et leur utilisation.
Cet en-tête est utilisé pour informer le client comment mettre en cache la réponse. Les valeurs courantes sont :
no-store : désactivez la mise en cache et exigez une nouvelle requête à chaque fois. no-cache : peut être mis en cache, mais doit être vérifié avant utilisation (via If-Modified-Since ou ETag, etc.). max-age=<Seconds> : vous pouvez mettre en cache et spécifier la durée du cache. Par exemple, max-age=3600 signifie que le cache peut être. utilisé dans l'heure. Par exemple, pour spécifier aucune mise en cache :
res.setHeader('Content-Length', 1024);Content-Encoding
gzip : utilisez la compression gzip. deflate : utilisez la compression deflate. br : utilisez la compression brotli. res.setHeader('ETag', '123456789');Content-LengthCet en-tête indique la taille du contenu de la réponse en octets. Si le serveur ne spécifie pas cette valeur, le client devra peut-être utiliser un codage fragmenté pour la transmission, ce qui entraînera une efficacité de transmission inférieure.
res.setHeader('Last-Modified', 'Sat, 10 Apr 2021 00:00:00 GMT');ETag
Par exemple, pour spécifier une valeur ETag :
rrreeeCet en-tête est utilisé pour spécifier l'heure de la dernière modification du contenu de la réponse. Il peut être utilisé comme valeur de l'en-tête If-Modified-Since dans les demandes ultérieures pour déterminer si la réponse a été mise à jour.
Bonne pratique
, Cookie, etc.), vous pouvez l'utiliser en fonction des besoins réels du projet. Cependant, les bonnes pratiques suivantes doivent être suivies dans la pratique.
1. Suivez les spécifications standard
🎜Bien que le protocole HTTP spécifie de nombreuses informations d'en-tête, toutes les informations d'en-tête ne doivent pas nécessairement être définies dans chaque réponse. Vous devez choisir en fonction de vos besoins réels et suivre les normes et spécifications correspondantes (telles que celles spécifiées dans les documents RFC). 🎜🎜2. Activer correctement la compression des réponses🎜🎜Si vous souhaitez activer la compression des réponses, vous devez la configurer en conséquence sur le serveur et le client. Dans le même temps, des facteurs tels que l'environnement réseau et les performances du serveur doivent également être pris en compte pour éviter des problèmes tels que la dégradation des performances ou les dommages aux données causés par la compression. 🎜🎜3. Évitez les mises à jour fréquentes d'ETag et Last-Modified🎜🎜Dans les applications réelles, si les informations d'en-tête telles que ETag et Last-Modified sont fréquemment mises à jour, le cache du navigateur peut devenir invalide, affectant ainsi les performances et l'expérience utilisateur. 🎜🎜4. Gérez les informations sensibles telles que les cookies en toute sécurité🎜🎜Lors de la définition des informations d'en-tête, une attention particulière doit être accordée aux problèmes de sécurité afin d'éviter les vulnérabilités de sécurité telles que XSS, CSRF et l'injection SQL. Par exemple, lors de la configuration d'un cookie, vous devez utiliser des attributs tels que HttpOnly et Secure pour garantir la confidentialité et l'intégrité du cookie. 🎜🎜Conclusion🎜🎜Node.js fournit une API riche pour définir, lire et modifier les informations d'en-tête de réponse HTTP. Une utilisation appropriée des informations d'en-tête peut améliorer les performances, la fiabilité et la sécurité de votre site Web, et éviter les problèmes HTTP courants. 🎜🎜Dans les projets réels, les informations d'en-tête les plus appropriées doivent être sélectionnées en fonction des besoins et suivre les normes et spécifications pertinentes. Dans le même temps, des mesures de sécurité correspondantes doivent être prises pour prévenir les failles de sécurité et les fuites de données. 🎜Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
