``` 1. Host (主机和端口号) 2. Connection (链接类型) 3. Upgrade-Insecure-Requests (升级为HTTPS请求) 4. User-Agent (用户代理) 服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等 5. Accept (传输文件类型) 6. Referer 页面跳转处,从何处来到当前页面，可用于防爬和防盗链 7. Accept-Encoding 览器支持的编码类型，主要的编码格式就是压缩格式 gzip compress deflate 8. Cookie 用于进行状态保持，通常也可用于识别用户身份 9. x-requested-with : XMLHttpRequest 是Ajax 异步请求 ```