Analisador de Cabeçalhos HTTP

Sim. O analisador detecta automaticamente se a entrada é uma requisição ou resposta HTTP com base na primeira linha e analisa adequadamente. Linhas de requisição começam com um método HTTP (GET, POST, etc.) enquanto linhas de resposta começam com HTTP/versão.

Sim. Cabeçalhos Set-Cookie são analisados em cookies individuais mostrando nome, valor e todas as flags como HttpOnly, Secure, SameSite, Path, Domain e Max-Age.

Formato padrão de cabeçalho HTTP/1.1 e HTTP/2 com um cabeçalho por linha no formato "Nome: Valor". Você pode copiar cabeçalhos diretamente das ferramentas de desenvolvedor do navegador.

As requisições transportam tipicamente host, user-agent, accept, accept-encoding e cookie; as respostas devolvem content-type, content-length, cache-control, set-cookie e date. O tráfego de API acrescenta authorization e content-type: application/json à entrada e cabeçalhos de rate-limit à saída. A RFC 9110 (semântica HTTP, 2022) é a referência moderna que define todos estes campos.

Os cabeçalhos de requisição (host, authorization, accept-*) descrevem o que o cliente pretende; os cabeçalhos de resposta (location, set-cookie, retry-after) descrevem o que regressou. Alguns campos aparecem em ambos os sentidos (cache-control, content-type) e alguns regem a própria ligação (connection: keep-alive) em vez do conteúdo da mensagem. Este analisador anota a que lado pertence cada cabeçalho.

De acordo com a RFC 9110, a maioria dos campos repetidos é combinada numa única lista separada por vírgulas - duas linhas cache-control e uma linha com o valor no-cache, no-store são equivalentes. O Set-Cookie é a exceção documentada: nunca pode ser combinado por vírgulas, porque as datas Expires contêm vírgulas, pelo que os proxies têm de reencaminhar cada Set-Cookie separadamente. Essa exceção é uma fonte clássica de erros em proxies.

Os nomes dos campos passaram a ser em minúsculas e viajam como frames binárias comprimidas com HPACK ou QPACK; cada requisição abre o seu próprio stream e os cabeçalhos por ligação, como o Host, foram substituídos pelo pseudo-cabeçalho :authority, juntamente com :method, :scheme e :path. Semanticamente, os campos continuam a seguir a RFC 9110 - mudou o formato de transmissão, não o vocabulário.

Espaços em branco entre o nome do campo e os dois pontos (Header : value) - tanto a análise de HTTP/1.1 como a especificação HTTP/2 rejeitam-no, para evitar request smuggling. Também é inválido: espaços ou bytes não ASCII no nome do campo, carateres de controlo nos valores e obs-fold (um cabeçalho continuado por uma linha indentada), que a RFC 9110 marca como obsoleto - substitua-o por uma única linha ou por um valor em lista.