HTTP Başlık Ayrıştırıcı

Evet. Ayrıştırıcı, girdinin HTTP isteği mi yanıtı mı olduğunu ilk satıra göre otomatik algılar ve buna göre ayrıştırır. İstek satırları bir HTTP yöntemiyle (GET, POST vb.), yanıt satırları ise HTTP/version ile başlar.

Evet. Set-Cookie başlıkları, HttpOnly, Secure, SameSite, Path, Domain ve Max-Age gibi ad, değer ve tüm bayrakları gösteren tek tek çerezlere ayrıştırılır.

Satır başına bir başlık olacak biçimde "Name: Value" formatında standart HTTP/1.1 ve HTTP/2 başlık biçimi. Başlıkları doğrudan tarayıcı geliştirici araçlarından kopyalayabilirsiniz.

İstekler genellikle host, user-agent, accept, accept-encoding ve cookie taşır; yanıtlar content-type, content-length, cache-control, set-cookie ve date ile karşılık verir. API trafiği giderken authorization ve content-type: application/json, dönerken rate-limit başlıkları ekler. RFC 9110 (HTTP semantiği, 2022), hepsini tanımlayan modern referanstır.

İstek başlıkları (host, authorization, accept-*) istemcinin ne istediğini; yanıt başlıkları (location, set-cookie, retry-after) neyin geri döndüğünü anlatır. Bazı alanlar iki yönde de görünür (cache-control, content-type), birkaçı ise ileti içeriği yerine bağlantının kendisini yönetir (connection: keep-alive). Bu ayrıştırıcı her başlığın hangi tarafa ait olduğunu işaretler.

RFC 9110'a göre yinelenen alanların çoğu tek bir virgülle ayrılmış listede birleşir - iki cache-control satırı ile no-cache, no-store yazan tek satır eşdeğerdir. Set-Cookie belgelenmiş istisnadır: Expires tarihleri virgül içerdiğinden asla virgülle birleştirilemez, dolayısıyla proxy'ler her Set-Cookie'yi ayrı ayrı iletmek zorundadır. O istisna, proxy hatalarının klasik kaynağıdır.

Alan adları küçük harf oldu ve HPACK veya QPACK ile sıkıştırılmış ikili çerçeveler olarak yolculuk eder; her istek kendi akışını açar ve Host gibi bağlantı başına başlıklar, :method, :scheme ve :path yanında :authority sahte başlığıyla değiştirildi. Anlamsal olarak alanlar hâlâ RFC 9110'u izler - iletim biçimi değişti, sözlük değil.

Alan adı ile iki nokta arasındaki boşluk (Header : value) - HTTP/1.1 ayrıştırması ve HTTP/2 belirtimi ikisi de istek kaçakçılığını önlemek için bunu reddeder. Ayrıca geçersiz: alan adı içindeki boşluklar veya ASCII olmayan baytlar, değerlerdeki denetim karakterleri ve obs-fold (girintili bir satırla sürdürülen başlık); RFC 9110 bunu kullanımdan kaldırılmış olarak işaretler - tek bir satır veya liste değeriyle değiştirin.