除下列之外，还有哪些能影响浏览器行为的 HTTP 响应头（ HTTP Response Header）？

[schezukNewTos]

针对最新版的 Firefox/Chrome ，不考虑 HTTP 请求头（ HTTP Request Header ）：

• Allow
• Accept-Ranges
• Access-Control-Allow-Credentials
• Access-Control-Allow-Headers
• Access-Control-Allow-Methods
• Access-Control-Allow-Origin
• Access-Control-Expose-Headers
• Access-Control-Max-Age
• Age
• Cache-Control
• Connection
• Content-Disposition
• Content-Security-Policy
• Content-Security-Policy-Report-Only
• Date
• ETag
• Expires
• Keep-Alive
• Last-Modified
• Location
• Pragma
• Proxy-Authenticate
• Public-Key-Pins
• Public-Key-Pins-Report-Only
• Referrer-Policy
• Retry-After
• Sec-
• Server
• Set-Cookie
• Set-Cookie2
• Strict-Transport-Security
• Tk
• Trailer
• Transfer-Encoding
• Upgrade
• Vary
• Via
• Warning
• WWW-Authenticate
• X-Content-Type-Options
• X-DNS-Prefetch-Control
• X-Frame-Options
• X-XSS-Protection

[kindjeff]

影响浏览器行为是什么意思？
还有 Content-Type 影响浏览器怎么展示内容，还有 Content-Encoding 影响浏览器怎么解析数据，还有 Content-Length 影响浏览器读多少数据再断连接（逃

[schezukNewTos]

@kindjeff 影响浏览器行为就是说，浏览器把这个 Header 当作浏览器从连接到渲染一系列环节的控制信息，而不是当作用来描述消息本体的元数据，后者又称为[Entity header]( https://developer.mozilla.org/en-US/docs/Glossary/Entity_header)。

[forestyuan]

查一下 RFC 就知道了

[schezukNewTos]

@forestyuan 我查了许多 RFC ，但是一不能保证全面，二不知道浏览器实现了多少……