15
  • Dois cabeçalhos com o mesmo nome porém um em maiúscula e outro em minúscula, por padrão, são considerados o mesmo?

  • O que o HTTP faz, uni eles, ignora algum ou envia ambos?

  • Uma aplicação que espera, por exemplo, um cabeçalho Authorization, mas recebe um cabeçalho authorization deve processar usando ele ou retornar um erro?

  • Há um padrão de nomenclatura definido por alguma RFC?

2 Respostas 2

13

Eles são case-insensitive. Isso é definido na RFC 7230, mais especificamente na seção 3.2 Header Fields.

Esta é uma das RFC's atuais que especificam o padrão HTTP 1.1. Este conjunto de RFC's tornam obsoleta a RFC 2616 que foi usada para base dessa resposta anteriormente (obrigado, @Anderson Carlos Woss) — felizmente, não houveram mudanças significativas na parte que vimos.

Veja o trecho que fala sobre (ênfase minha):

[...] Each header field consists of a case-insensitive field name followed by a colon (":"), optional leading whitespace, the field value, and optional trailing whitespace.

Então, tentando responder suas perguntas:

Dois cabeçalhos com o mesmo nome porém um em maiúscula e outro em minúscula, por padrão, são considerados o mesmo?

Sim, eles devem ser considerados o mesmo cabeçalho, uma vez que a especificação diz que os campos são case-insensitive

O que o HTTP faz, uni eles, ignora algum ou envia ambos?

O HTTP não faz nada. Quem faz são as aplicações que o seguem (navegadores e servidores web). E aí não tem como dar uma resposta canônica, porque realmente depende de implementação.

É importante notar que a especificação (ainda na seção 4.2) permite cabeçalhos duplicados em casos que o valor do cabeçalho aceite uma lista de valores separados por vírgula, mas este é o único caso em que isso pode ser aceito.

Veja o que diz a RFC (novamente, ênfase por mim):

Multiple message-header fields with the same field-name MAY be present in a message if and only if the entire field-value for that header field is defined as a comma-separated list [i.e., #(values)].

Uma aplicação que espera, por exemplo, um cabeçalho Authorization, mas recebe um cabeçalho authorization deve processar usando ele ou retornar um erro?

Acho que já está implícito que deve processá-lo. Pelo menos é o que diz a especificação. Ninguém pode te obrigar a implementar isso, então se você quiser construir uma aplicação que processe apenas cabeçalhos que estejam em CamelCasing, você pode fazê-lo. Não vai estar dentro das especificações do HTTP, mas se você consegue viver com isso, tudo bem =)

Há um padrão de nomenclatura definido por alguma RFC?

Se fala sobre casing, a reposta é não, porque isso deve ser ignorado =D. Não tem muito o que "padronizar", concorda?

De forma geral, devem existir alguns esforços pra não deixar que tudo vire uma grande bagunça, como é o caso da RFC 6648 que fala sobre o prefixo X-.

Na RFC 7231, seção 5 é falado especificamente sobre os cabeçalhos HTTP, talvez seja uma boa dica de leitura pra você.

2
  • 4
    Só fique atento ao utilizar a RFC 2616 como base; ela se tornou obsoleta após as RFCs 7230, 7231, 7232, 7233, 7234 e 7235.
    – Woss
    Commented 29/07/2019 às 18:08
  • @AndersonCarlosWoss Muito obrigado. Eu cheguei a ver de relance no cabeçalho (perdão pelo trocadilho) da 2616, mas precisei me ausentar. Adaptei a resposta, felizmente não houveram mudanças significativas no que falamos aqui.
    – Jéf Bueno
    Commented 30/07/2019 às 11:58
5

Não. Cabeçalhos HTTP não são sensíveis a caso. Aqui na referência HTTP/1.1 no item 4.2 está dizendo isso.

HTTP header fields, which include general-header (section 4.5), request-header (section 5.3), response-header (section 6.2), and entity-header (section 7.1) fields, follow the same generic format as that given in Section 3.1 of RFC 822 [9]. Each header field consists of a name followed by a colon (":") and the field value. Field names are case-insensitive.


Dois cabeçalhos com o mesmo nome porém um em maiúscula e outro em minúscula, por padrão, são considerados o mesmo?

Sim, serão considerados os mesmos.

O que o HTTP faz, uni eles, ignora algum ou envia ambos?

Utilizar cabeçalhos com o mesmo nome, mesmo sendo eles case-sensitives, irá causar problemas na plataforma que manipula os cabeçalhos recebidos. Isso depende de onde será usado, e não é uma boa prática fazer isso.

Uma aplicação que espera, por exemplo, um cabeçalho Authorization, mas recebe um cabeçalho authorization deve processar usando ele ou retornar um erro?

De acordo com o RFC, deve considerar ambos a mesma coisa, seja o Authorization, authorization e AUTHORIZATION. Ambos não devem ser declarados ao mesmo tempo.

Há um padrão de nomenclatura definido por alguma RFC?

Em junho de 2012, uma recomendação foi não usar o X- no início dos cabeçalhos. Fonte.

3. Recommendations for Creators of New Parameters

...

SHOULD NOT prefix their parameter names with "X-" or similar constructs.


4. Recommendations for Protocol Designers

...

SHOULD NOT prohibit parameters with an "X-" prefix or similar constructs from being registered.

MUST NOT stipulate that a parameter with an "X-" prefix or similar constructs needs to be understood as unstandardized.

MUST NOT stipulate that a parameter without an "X-" prefix or similar constructs needs to be understood as standardized.


Fontes:

2
  • 3
    Só fique atento ao utilizar a RFC 2616 como base; ela se tornou obsoleta após as RFCs 7230, 7231, 7232, 7233, 7234 e 7235.
    – Woss
    Commented 29/07/2019 às 18:06
  • Obrigado pela observação, @AndersonCarlosWoss. Commented 29/07/2019 às 18:13

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .