Articles : HTTP

HTTP en profondeur - 11 - La negociation de contenu : servir le bon format

Accept, Accept-Language, facteurs de qualité et le header Vary : comment le client et le serveur se mettent d'accord sur le format.

HTTP web negociation headers

HTTP en profondeur - 13 - CORS : les requêtes cross-origin demystifiees

Same-origin policy, preflight, Access-Control-Allow-Origin et tous les headers CORS expliques avec les erreurs courantes et leurs solutions.

HTTP web CORS sécurité

HTTP en profondeur - 15 - Proxy : forward, reverse et les headers qui trahissent

Forward proxy, reverse proxy, X-Forwarded-For, X-Real-IP, Via et comment Caddy ou Nginx gerent tout ca.

HTTP web proxy reverse proxy infrastructure

REST API design - 05 - Body, headers et le diable dans les détails

JSON body, Content-Type, Accept, headers custom et clés d'idempotence pour des API solides.

REST API HTTP headers JSON

HTTP en profondeur - 14 - Les redirections : guider le client ailleurs

301, 302, 307, 308, le header Location, les chaînes de redirections et quand utiliser quel code.

HTTP web redirections SEO

HTTP en profondeur - 16 - HTTP/2 : multiplexage, compression et la fin des hacks

HTTP/2 resout les problèmes de HTTP/1.1 avec le multiplexage, HPACK et le framing binaire.

HTTP web HTTP/2 performance

HTTP en profondeur - 07 - Les cookies

Tout sur les cookies HTTP : Set-Cookie, attributs de sécurité, SameSite, third-party cookies et limites.

HTTP web cookies sécurité

HTTP en profondeur - 19 - Security headers : CSP, HSTS et compagnie

Les headers de sécurité HTTP essentiels : CSP, HSTS, X-Frame-Options, helmet.js et les outils pour vérifier.

HTTP web sécurité headers

HTTP en profondeur - 17 - HTTP/3 et QUIC : UDP, 0-RTT et migration de connexion

QUIC remplace TCP par UDP avec TLS 1.3 intégré, 0-RTT et la migration de connexion. HTTP/3 construit dessus.

HTTP web HTTP/3 QUIC performance

HTTP en profondeur - 20 - Debugger HTTP : curl, DevTools, Wireshark et les autres

Tous les outils pour inspecter, debugger et rejouer des requêtes HTTP : curl, httpie, DevTools, Wireshark, mitmproxy.

HTTP web debug outils

HTTP en profondeur - 10 - La compression : réduire la taille des réponses

Gzip, Brotli, Accept-Encoding et Content-Encoding : comment compresser les réponses HTTP et quand ne pas le faire.

HTTP web compression performance

29 mars 2026 10 min de lecture

HTTP en profondeur - 02 - La requête HTTP

Anatomie complète d'une requête HTTP : request line, headers, body, et comment lire tout ca avec curl -v.

HTTP web requête curl

HTTP en profondeur - 21 - Glossaire HTTP de A a Z

Glossaire alphabetique de ~45 termes HTTP essentiels : de Accept a X-Forwarded-For.

HTTP web glossaire référencé

REST API design - 04 - Les codes de statut HTTP qu'il faut connaître

2xx, 3xx, 4xx, 5xx : quel code renvoyer, quand, et pourquoi 200-pour-tout est un anti-pattern.

REST API HTTP status codes

HTTP en profondeur - 09 - TLS et HTTPS : chiffrer le web

Comment TLS sécurisé HTTP, la différence entre TLS 1.2 et 1.3, les certificats, Let's Encrypt et HSTS.

HTTP web TLS HTTPS sécurité

REST API design - 03 - Les méthodes HTTP, pour de vrai

GET, POST, PUT, PATCH, DELETE et les autres : idempotence, safety, et quand utiliser quoi.

REST API HTTP méthodes

HTTP en profondeur - 08 - Le cache HTTP : éviter les requêtes inutiles

Cache-Control, ETag, Last-Modified, 304 Not Modified et Vary : tout ce qui permet au navigateur de ne pas redemander ce qu'il a deja.

HTTP web cache performance

HTTP en profondeur - 03 - La réponse HTTP

Anatomie d'une réponse HTTP : status line, headers, body, chunked transfer encoding et content sniffing.

HTTP web réponse status

HTTP en profondeur - 04 - Les méthodes HTTP

Toutes les méthodes HTTP : GET, POST, PUT, DELETE, PATCH, OPTIONS, HEAD, TRACE, CONNECT. Safe, idempotent, cacheable.

HTTP web méthodes REST

HTTP en profondeur - 01 - Anatomie d'une URL

Décomposer une URL piece par piece : scheme, host, port, path, query, fragment, encoding et punycode.

HTTP web URL encoding

REST API design - 14 - Caching : les bonnes réponses sont celles qu'on n'envoie pas

Cache-Control, ETag, requêtes conditionnelles 304, Last-Modified, CDN et invalidation : le caching HTTP de A a Z.

REST API cache performance HTTP

HTTP en profondeur - 12 - L'authentification HTTP : prouver qui tu es

Basic, Bearer, Digest, clés API : les mecanismes d'authentification HTTP avec leurs forces et leurs faiblesses.

HTTP web authentification sécurité

HTTP en profondeur - 00 - Pourquoi comprendre HTTP change tout

Introduction a la serie HTTP en profondeur : pourquoi chaque dev devrait savoir lire une requête brute.

HTTP web réseau protocole

HTTP en profondeur - 06 - Les headers HTTP

Les 30 headers HTTP que chaque dev devrait connaître : Content-Type, Authorization, Cache-Control, Cookie et les autres.

HTTP web headers API

HTTP en profondeur - 05 - Les codes de statut

Tous les codes de statut HTTP utiles : 1xx a 5xx, leur semantique réelle et les abus courants.

HTTP web status codes API