Qual é a finalidade da função header()?
Justamente montar um cabeçalho para o pacote HTTP que será transmitido naquela requisição. Por padrão ele gera um básico com o mínimo necessário, se você deseja personalizar pode usar essa função.
A função header() possui alguma relação com o protocolo HTTP?
Totalmente, só faz sentido para isso.
Quando a função header() deve ser utilizada?
Sempre que precisar fazer algo que não é o comum. Pode enviar um erro específico (HTTP/1.0 404 Not Found
), pode indicar o tipo de conteúdo que será enviada (Content-Type
), expiração (Expires
), trabalhar com autenticação (WWW-Authenticate: Basic realm="realm"
), e talvez uma das mais usadas na prática, redirecionar para outro conteúdo (location
). Mas qualquer coisa que permita o protocolo pode ser usado, até mesmo extensões do cabeçalho.
Documentação.
Exemplos:
header('HTTP/1.1 301 Moved Permanently');
header('Location: http://www.example.com');
header('HTTP/1.1 503 Service Temporarily Unavailable');
header('Status: 503 Service Temporarily Unavailable');
header('Retry-After: 60');
header('Content-Type: image/png');
header('Expires: Sat, 26 Jul 1997 05:00:00 GMT');
header('Cache-Control: no-store, no-cache, must-revalidate');
header('Cache-Control: pre-check=0, post-check=0, max-age=0');
header ('Pragma: no-cache');
header('Content-Disposition: attachment; filename=' . urlencode($file));
header('Content-Type: application/force-download');
header('Content-Type: application/octet-stream');
header('Content-Type: application/download');
header('Content-Description: File Transfer');
header('Content-Length: ' . filesize($file));
echo file_get_contents($file);
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="plain_text_file.txt"');
header('WWW-Authenticate: Basic realm="The Realm"');
header('HTTP/1.0 401 Unauthorized');
Coloquei no GitHub para referência futura.