我已经看到Twitter和Facebook在他们的HTTP请求中使用:host,:method,:path,:scheme,:version。我只是想知道它们是用来做什么的?

我的第一个猜测是,它们使用自定义头部来防止CSRF攻击。但是你只需要一个头来防止CSRF攻击,而不是5个。
发布于 2014-01-07 04:12:18
这可能是SPDY或实验性HTTP/2.0。请参阅http://greenbytes.de/tech/webdav/draft-ietf-httpbis-http2-09.html#HttpRequest
https://stackoverflow.com/questions/20956323
复制相似问题