一般的な HTTP リクエスト・レスポンスヘッダーを検索可能なディレクトリで調べられます — 方向やカテゴリで絞り込み、一行の説明と現実的な例を読み、任意のヘッダー名をワンクリックでコピーできます。ブラウザ内、無料。

よく使われる HTTP リクエスト・レスポンスヘッダーすべてを、実例とともに解説します。すべて組み込みリファレンスを使ってブラウザ内で動作します — サーバーには何も送信されません。

方向
ヘッダー 方向 カテゴリ 説明
フィルターに一致するヘッダーがありません。
別の名前やカテゴリを試してください — 例: Authorization、Set-Cookie、CORS。

HTTP ヘッダーリファレンスについて

HTTPヘッダーリファレンスは、実際のトラフィックで目にするリクエストヘッダーとレスポンスヘッダーを検索できる一覧です。各項目にはヘッダー名、その働きを1行で示す説明、そして現実的な例の値が表示されます。抽象的なプレースホルダーではなく Cache-Control: max-age=3600 のような実際の値なので、動作する構文をそのままコードや設定に取り込めます。

一覧は2つの軸で分類されています。1つは方向によるもので、リクエストヘッダー・レスポンスヘッダー・双方向で使われるヘッダーに分かれます。もう1つはカテゴリーによるもので、General、Authentication、Caching、Conditionals、Connection、Content、CORS、Cookies、Security、Range、Proxies、WebSocketsに分類されます。これにより、「キャッシュを制御するヘッダーはどれか」という問いにも、「DevToolsに表示されているこのヘッダーは何を意味するのか」という問いにも素早く答えられます。

ヘッダー名と例の値はそれぞれワンクリックでクリップボードにコピーでき、すべてブラウザ内蔵の表から動作するため、検索した内容がどこかに送信されることはありません。

HTTP ヘッダーリファレンスの使い方

  1. 名前・意味・例の値でヘッダーを検索します。例: Cache-Control、cookie、bearer。
  2. 方向フィルターを使って、リクエストヘッダー・レスポンスヘッダー・両方のいずれかに結果を絞り込みます。
  3. Caching、CORS、Security などのカテゴリーチップを選び、関心のあるトピックだけを閲覧します。
  4. 各ヘッダーの1行説明と現実的な例の値を確認します。
  5. クリックしてヘッダー名または例の値をコードや設定にコピーします。

よくある質問

リクエストヘッダーはクライアントからサーバーへ送られ、リクエストやクライアント自体を説明します(Accept、Authorization、User-Agentなど)。レスポンスヘッダーは逆方向に送られ、レスポンスやサーバー自体を説明します(Content-Type、Set-Cookie、Cache-Controlなど)。Content-Lengthのように、両方向で正当に使われるヘッダーもあります。

いいえ。この規格ではヘッダー名は大文字小文字を区別しないと定義されているため、content-type と Content-Type は同一です。HTTP/2やHTTP/3では、通信上は小文字で送信されることさえあります。ただし、ヘッダーの値についてはヘッダーによって大文字小文字を区別する場合があります。

Securityカテゴリーにまとめられています。Strict-Transport-SecurityはHTTPSを強制し、Content-Security-Policyはページが読み込める内容を制限し、X-Content-Type-OptionsはMIMEスニッフィングを防ぎ、X-Frame-Options(またはCSPのframe-ancestors)はクリックジャッキングを防ぎます。いずれもサーバーがすべてのページで送るべきレスポンスヘッダーです。

Cross-Origin Resource Sharing(CORS)ヘッダーは、ブラウザ上のJavaScriptから自身のレスポンスを読み取ってよい他のオリジンを、サーバーが宣言するためのものです。Access-Control-Allow-Originが中核であり、それに付随するヘッダーが、許可するメソッド・ヘッダー・資格情報、そしてブラウザがその許可をキャッシュしてよい期間を管理します。

はい。HTTPは任意のヘッダーを許可しており、アプリケーションはリクエストIDやAPIバージョンなどのために独自のヘッダーを追加するのが一般的です。かつてのX-プレフィックスの慣習は非推奨となっているため、現在は意味の分かるプレフィックスなしの名前を選ぶのが推奨されます。

はい。ページと共に読み込まれる無料の内蔵リファレンスです。検索とフィルタリングはブラウザ内でローカルに実行され、サーバーへのリクエストは発生しません。

シェアする
お困りですか?
このツールで問題が見つかりましたか?チームにお知らせください。
問題を報告

この無料ツールをあなたのウェブサイトに追加 — 下のコードをコピーして貼り付けてください。