Заголовок запиту авторизації HTTP може бути використовується для надання облікових даних, які автентифікують агента користувача на сервері, дозволяючи доступ до захищеного ресурсу25 липня 2024 р
HTTP заголовки дозволити клієнту та серверу передавати додаткову інформацію за допомогою HTTP-запиту або відповіді. HTTP-заголовок складається з назви без урахування регістру, за якою йде двокрапка ( : ), а потім його значення.
Клієнтам, які безпосередньо генерують запити HTTP/2, ПОВИННО використовувати поле псевдозаголовка ":authority" замість поля заголовка Host. Посередник, який перетворює запит HTTP/2 на HTTP/1.1, ПОВИНЕН створити поле заголовка Host, якщо його немає в запиті, скопіювавши значення поля псевдозаголовка ":authority".
Заголовок відповіді HTTP Allow є використовується сервером для інформування клієнта про те, які методи HTTP підтримуються для даного ресурсу. Зокрема, якщо сервер повертає відповідь на помилку HTTP 405 Method Not Allowed, він повинен містити цей заголовок HTTP, щоб перелічити, які методи HTTP насправді є дійсними.
У базовій автентифікації HTTP запит містить поле заголовка у формі авторизації: Основні <облікові дані> , де <облікові дані> — це кодування Base64 ідентифікатора та пароля, поєднаних однією двокрапкою: . Спочатку він був реалізований Арі Луотоненом у CERN у 1993 році та визначений у специфікації HTTP 1.0 у 1996 році.
Заголовок політики дозволів HTTP забезпечує механізм дозволу та заборони використання функцій браузера в документі або в будь-яких елементах <iframe> у документі. Щоб отримати додаткові відомості, перегляньте основну статтю про політику дозволів.