Ce que sont les en-têtes
Les en-têtes sont de courtes notes que le serveur envoie avant la page elle-même : type de contenu, règles de cache, cookies et paramètres de sécurité.
Cache et contenu
Cache-Control et les en-têtes associés décident combien de temps les navigateurs et les CDN gardent une copie. De mauvaises valeurs se traduisent par des pages périmées ou une charge inutile sur le serveur.
En-têtes de sécurité
Des en-têtes comme Strict-Transport-Security et Content-Security-Policy protègent les visiteurs. En l’absence de l’un d’eux, il n’y a pas d’erreur, mais il vaut la peine de le savoir.