# 标头(Headers)

请求头和响应头仅在对应的 Request 对象和 HTTPResponse 对象中起作用。它们使用 multidict 包 (opens new window) 进行构建，这意味着它们允许一个键名具有多个对应值。

小提示：

请求头或响应头中的键名将会在解析过程中被转换为小写，Headers 中不考虑大写键名。

# 请求头(Request Headers)

Sanic 确实试图在把请求头提交给开发人员之前对它们进行一些规范处理，并且对常见的用例进行一些潜在的有意义的提取。

# 令牌(Tokens)

从请求头中解析到的 Token <token> 或者 Bearer <token> 将会被赋值给 request.token。

@app.route("/")
async def handler(request):
    return text(request.token)

$ curl localhost:8000 \
    -H "Authorization: Token ABCDEF12345679"
ABCDEF12345679

$ curl localhost:8000 \
    -H "Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c"
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

# 代理头(Proxy headers)

Sanic 对代理头也有着特殊的处理，具体的细节请参考代理头章节的解释

# Request ID

v21.3 新增

通常无论是出于必须还是为了方便，会使用 X-Request-ID 中的值来追踪某个请求。您可以直接通过 request.id 来获取该值。

@app.route("/")
async def handler(request):
    return text(request.id)

$ curl localhost:8000 \
    -H "X-Request-ID: ABCDEF12345679"
ABCDEF12345679

# 响应头(Response Headers)

Sanic将为您自动设置以下响应头（如果适用）：

content-length
content-type
connection
transfer-encoding

如果您想要设置其他的标头，那您可以在路由处理程序或者响应中间件中进行添加。

@app.route("/")
async def handler(request):
    return text("Done.", headers={"content-language": "en-US"})
@app.middleware("response")
async def add_csp(request, response):
    response.headers["content-security-policy"] = "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self';base-uri 'self';form-action 'self'"

如果您想要设置其他的标头，那您可以在路由处理程序或者响应中间件中进行添加。

@app.route("/")
async def handler(request):
    return text("Done.", headers={"content-language": "en-US"})
@app.middleware("response")
async def add_csp(request, response):
    response.headers["content-security-policy"] = "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self';base-uri 'self';form-action 'self'"

v21.3 新增

您可能会想要为响应也添加 X-Request-ID 头信息，通常，您可以添加一个中间件。

如上所述。request.id 可以从请求头中获取请求 ID。并且如果在请求中没有 X-Request-ID 头，也会自动为您创建一个。

查看API文档来获取更多信息 (opens new window)

@app.route("/")
async def handler(request):
    return text(str(request.id))
@app.on_response
async def add_request_id_header(request, response):
    response.headers["X-Request-ID"] = request.id

$ curl localhost:8000 -i
HTTP/1.1 200 OK
X-Request-ID: 805a958e-9906-4e7a-8fe0-cbe83590431b
content-length: 36
connection: keep-alive
content-type: text/plain; charset=utf-8
805a958e-9906-4e7a-8fe0-cbe83590431b

← 中间件(Middleware) Cookies →