http 所有的请求头信息
HTTP请求头信息包含了客户端向服务器发送请求时附带的各种细节信息，帮助服务器更好地处理请求。这些头部字段多种多样，用于说明请求的各个方面，如客户端信息、请求的内容类型、缓存策略等。以下是一些常见的HTTP请求头字段，但请注意，这并非所有可能的请求头，因为HTTP协议允许自定义头部字段：
-
Accept: 客户端能够处理的内容类型（MIME类型）列表，用于告知服务器期望接收的数据格式。
-
Accept-Encoding: 客户端支持的编码压缩格式，如gzip、deflate等。
-
Accept-Language: 客户端偏好接收的语言，如en-US,en;q=0.9。
-
Authorization: 用于HTTP身份验证的凭证信息。
-
Cache-Control: 指示请求和响应遵循的缓存机制，如no-cache、max-age等。
-
Connection: 控制持久连接的行为，如keep-alive表示希望保持连接打开。
-
Content-Length: 发送数据的总字节数，用于POST请求等含有实体内容的请求。
-
Content-Type: 实体内容的MIME类型，如application/json、text/html等。
-
Cookie: 包含之前服务器设置的cookie信息。
-
Host: 请求的主机名和端口号，用于区分同一IP上的不同网站。
-
If-Modified-Since: 客户端缓存的文档最后修改日期，用于条件性请求，判断资源是否已更新。
-
If-None-Match: 客户端缓存的文档ETag值，用于条件性请求，判断资源是否未改变。
-
Origin: 发起请求的源，用于CORS（跨源资源共享）请求。
-
Referer: 引导到当前请求页面的URI，用于追踪用户是从哪个页面链接过来的。
-
User-Agent: 客户端信息，包括浏览器类型、版本、操作系统等。
-
Upgrade-Insecure-Requests: 请求客户端希望将不安全的请求升级为安全的（HTTPS），值为1表示希望升级。
-
X-Requested-With: AJAX请求常用，用来标识XMLHttpRequest，值通常为XMLHttpRequest。
这只是其中的一部分，实际应用中还会有更多特定场景下的头部字段。开发者可以根据需要自定义头部字段，以实现特定的功能或传递额外信息。
https 所有的请求头信息
HTTPS请求头信息与HTTP请求头信息本质上是相同的，因为HTTPS是在HTTP的基础上增加了SSL/TLS加密层，以保障数据传输的安全性。这意味着所有标准的HTTP请求头字段在HTTPS请求中同样适用，包括但不限于前面提到的Accept、Content-Type、User-Agent等。
除此之外，HTTPS请求可能会包含一些与加密和安全性相关的特定头部，尽管这些不是HTTPS请求独有的，但在HTTPS上下文中尤为重要：
-
Host: 在HTTPS中，
Host头部仍然用于指定请求的服务器主机名和可选端口号，但对于HTTPS而言，它也是建立连接时SSL证书验证的关键信息来源。 -
Upgrade-Insecure-Requests: 这个头部虽然不是HTTPS特有的，但在从HTTP迁移到HTTPS的过程中较为常见，它是一个请求头部，告诉服务器客户端愿意并且能够处理从不安全的HTTP请求自动升级到HTTPS。
-
Strict-Transport-Security (HSTS): 虽然这通常是响应头(
Strict-Transport-Security)，但提及它是因为网站可以通过此响应头指示用户代理（如浏览器）仅通过HTTPS与服务器通信，并且可以指定最大期限。间接影响后续请求，客户端可能会在后续请求的头部中隐式地遵循此策略。 -
Client-Cert: 尽管不太常见，但在需要客户端证书认证的HTTPS连接中，可能会有涉及到客户端证书信息的请求头。
-
X-Forwarded-Proto: 当请求经过代理或负载均衡器时，这个头部可以用来指示原始请求协议（在HTTPS场景下，该值可能被设置为
https），帮助后端服务器了解请求的实际来源协议。 -
X-SSL-Cipher: 非标准头部，某些情况下用来表示SSL/TLS连接协商使用的加密套件。
-
X-SSL-Protocol: 同样是非标准头部，用于标识SSL/TLS协议版本。
请注意，上述的一些头部（如X-Forwarded-Proto、X-SSL-Cipher、X-SSL-Protocol）并不属于标准HTTP或HTTPS规范，而是特定部署或服务器可能会使用到的非标准扩展。实际使用中，应关注标准HTTP头部及HTTPS最佳实践，如HSTS策略的实施。