En-têtes HTTP : expliqué simplement.

Les en-têtes HTTP sont de petites métadonnées envoyées avec chaque requête et chaque réponse HTTP. Chaque en-tête est composé d'un nom et d'une valeur, par exemple Content-Type: text/html. Ils précèdent le contenu proprement dit et indiquent au destinataire comment l'interpréter, s'il doit le stocker, qui peut le lire et comment le sécuriser.

Les visiteurs ne les voient jamais, mais ils conditionnent la vitesse, la sécurité et la visibilité dans les moteurs de recherche de chaque page.

Quand un navigateur demande une page, il envoie des en-têtes de requête. Le serveur répond avec des en-têtes de réponse, suivis du corps de la page.

GET /pricing HTTP/1.1
Host: www.example.com
Accept-Language: fr

HTTP/1.1 200 OK
Content-Type: text/html; charset=UTF-8
Cache-Control: public, max-age=3600
Strict-Transport-Security: max-age=31536000

Vous pouvez les inspecter dans l'onglet Réseau des outils de développement du navigateur, ou avec une commande comme curl -I.

• En-têtes de requête : envoyés par le navigateur, comme User-Agent, Accept-Language et Cookie.
• En-têtes de réponse : envoyés par le serveur, comme Content-Type, Set-Cookie et Location.
• En-têtes de cache : Cache-Control, ETag et Expires définissent la durée de stockage du contenu.
• En-têtes de sécurité : protègent les visiteurs contre les attaques courantes.

• Servez chaque page en HTTPS et ajoutez Strict-Transport-Security une fois le fonctionnement validé.
• Définissez des durées de cache longues pour les ressources statiques et courtes pour le HTML.
• Renvoyez le bon code de statut et le bon Content-Type : une valeur erronée peut bloquer l'indexation ou casser l'affichage.
• Évitez de divulguer des détails serveur dans des en-têtes comme Server ou X-Powered-By.
• Testez les modifications sur un environnement de préproduction : un en-tête de sécurité strict peut bloquer vos propres scripts.

Les en-têtes se situent à la frontière entre performance, sécurité et SEO. Dans nos services de création de site web, nous configurons le cache, les redirections et les en-têtes de sécurité au niveau de l'hébergement ou du CDN, puis nous les vérifions à chaque mise en ligne pour que les pages soient rapides, sûres et correctement indexées.