请求头携带内容类型和认证等元信息：安全方法按语义不应造成预期状态改变

请求头携带内容类型和认证等元信息。消息正文承载具体的应用数据内容。内容协商用于选择客户端能够接受的表示。字符编码需要在数据生产和解析之间一致。缓存可以减少重复获取相同资源的开销。缓存控制指令限定结果的复用条件。实体标签帮助判断资源表示是否已经改变。条件请求能够避免传输没有变化的内容。

代理服务器代表客户端或服务端转发请求。反向代理常用于入口路由和安全隔离。内容分发网络在靠近用户的位置保存内容。边缘缓存命中能够减少回源时延和带宽。跨域限制由浏览器按同源策略执行。跨域配置不等同于服务器身份认证。会话通过标识关联一段连续交互状态。浏览器存储的会话标识需要防止泄漏。