禁止修改的标头

禁止修改的标头指的是不能在代码中通过编程的方式进行修改的 HTTP 标头，具体指 HTTP 请求标头（和禁止修改的响应标头形成对比）。

因为用户代理保留对此类标头的完全控制，所以它们被禁止修改。保留以 Sec- 开头的名称，以用于在使用 fetch 算法的请求中创建安全的新标头，这些 API 授予开发人员对标头的控制权，例如：XMLHttpRequest。

禁止修改的标头包括以 Proxy- 和 Sec- 开头的标头，以及下面列出的标头：

• Accept-Charset
• Accept-Encoding
• Access-Control-Request-Headers
• Access-Control-Request-Method
• Connection
• Content-Length
• Cookie
• Date
• DNT
• Expect
• Permissions-Policy
• Host
• Keep-Alive
• Origin
• Proxy-
• Sec-
• Referer
• TE
• Trailer
• Transfer-Encoding
• Upgrade (en-US)
• Via