HTTP响应头是服务器在返回正文之前发送的一批键值对元数据，涵盖内容类型、缓存策略、安全策略（如CSP、HSTS）、跨域控制（CORS）以及X-前缀的自定义字段；浏览器解析部分字段但完全忽略不认识的自定义字段，也从不展示给用户。