HTML无法直接显示HTTP响应头，必须由服务端输出或通过fetch重新请求并解析；<meta http-equiv>仅模拟部分行为，不等于真实响应头。
怎么在HTML里显示HTTP响应头信息
HTML本身不能生成或读取HTTP响应头，document 没有 API 能直接拿到 Content-Type、Cache-Control 这些字段。想在页面上展示响应头，必须靠服务端输出，或用 JavaScript 发请求再解析。
常见错误是以为加个 <meta http-equiv="..."> 就能模拟真实响应头——它只影响浏览器行为（比如刷新、编码），不会出现在网络面板里，也不参与实际 HTTP 通信。
- 服务端渲染最可靠：PHP 用
headers_list()，Node.js 用res.getHeaders()，把结果插进 HTML 的<pre>或表格里 - 前端临时调试可用
fetch()：发一次同源请求，读取response.headers，注意跨域时需服务端显式允许Access-Control-Expose-Headers -
<meta http-equiv>只对有限几个值生效（如Content-Type、Refresh），且只是“提示”，不是真实响应头
用表格展示响应头的HTML写法
没有标准标签或属性能自动渲染响应头为表格，得手写 <table> 结构。重点是列名清晰、值可读、不破坏语义。
容易踩的坑：把响应头值直接塞进 <td> 导致 XSS（比如 Set-Cookie: user=<script>...</script>），或者没转义换行符让表格错位。
立即学习“前端免费学习笔记（深入）”；
- 表头固定两列：
<th>Header</th>和<th>Value</th> - 值内容必须用
textContent设置，或手动转义&、<、> - 多值头（如
Cache-Control: no-cache, max-age=3600）保持原样，别拆成多行——那属于业务逻辑，不是响应头本身 - 示例片段：
<table> <tr><td><code>Content-Type</code></td><td>text/html; charset=utf-8</td></tr> <tr><td><code>X-Powered-By</code></td><td>Express</td></tr> </table>
为什么不能用JavaScript直接读当前页面的响应头
浏览器出于安全限制，fetch() 或 XMLHttpRequest 的响应头默认只暴露少数字段（Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma）。其他全被屏蔽，包括 Set-Cookie、Server、自定义头。
想读全量响应头，唯一办法是服务端主动传过来，或改用 fetch() 重新请求自身 URL，并确保响应带 Access-Control-Expose-Headers: *（注意：通配符不适用于 Set-Cookie）。
- 检查是否暴露：打印
response.headers.keys()，看返回的迭代器里有没有你要的 key -
Set-Cookie永远无法通过 JS 读取，这是硬性限制，跟 CORS 配置无关 - 本地文件（
file://协议）下所有 fetch 请求都会失败，响应头更无从谈起
响应头表格要不要加排序或搜索功能
纯静态展示场景下没必要。加 JS 排序或搜索会引入额外复杂度，而响应头本身数量少（通常 5–15 条）、结构简单，人工扫一眼就能定位。
真需要交互，优先考虑服务端生成时按字母序排列，比前端运行时排序更轻量、更稳定。
- 排序逻辑应以 header 名为准，忽略大小写（
content-type和Content-Type是同一个） - 搜索框对调试帮助有限：你通常知道要查哪个头，比如
ETag或Vary，直接 Ctrl+F 更快 - 如果表格嵌在管理后台里，且多人共用，倒是可以加个“复制全部”按钮——比手选更防漏
