Content-Type 应描述你实际发送的字节
文件名只是一个提示，响应头才是面向浏览器的表示契约。
Http
Cookie 作用域应比应用边界更窄
发送给过多主机或路径的 Cookie，会放大这些边界上每个错误的冲击。
HEAD 应描述与 GET 相同的表示
HEAD 是 GET 的元数据视图；状态与表示头应讲同一个故事。
范围请求应证明选中了哪些字节
只有当 206 响应的边界与总大小描述了实际返回的字节时才有意义。
缓存头是两套时钟的契约
把浏览器端新鲜度与源站校验分开，再验证实现两者的响应头。
压缩会改变所选中的 HTTP 表示
分开测试压缩与未压缩请求，让缓存和验证器描述实际送达的字节。
重定向与错误码应保留故事的完整性
在选择重定向或错误状态前，先检查方法、Location 头与缓存行为。