Określa sposób, w jaki ma zostać przeprowadzone uwierzytelnienie użytkownika.
Niestandardowe Nagłówki podane poniżej nie znajdują się w specyfikacji HTTP 1.1, lecz są często używane.
Cookie Cookie: ciastko1=wartosc1; ciastko2=wartosc2
W tym nagłówku przesyłane są wszystkie ciasteczka ustawione w przeglądarce.
Set-Cookie Set-Cookie: ciastko1=wartosc1; ciastko2=wartosc2
Nagłówek wysłany od serwera nakazuje przeglądarce ustawienie określonych ciasteczek.
Refresh Refresh: czas; url=adres
Ustawia automatyczne przekierowanie w przeglądarce na podany adres po określonym czasie
X-Frame-Options X-Frame-Options: deny
Ogranicza zagnieżdżania strony w ramkach w celu ochrony przed atakami clickjackingiem.
Dostępne wartości to: deny zabrania osadzania strony w ramce sameorigin pozwala na osadzenie strony tylko w obrębie tej samej domeny allow-from https://example.com/ umożliwia na ładowanie strony w ramce wyłącznie na wskazanych domenach (w tym wypadku jest to „example.com”
Strict-Transport-Security Strict-Transport-Security: max-age=31536000[;