什么是x-incap-sess-cookie-hdr HTTP请求头？

• 这个请求头是Akamai旗下Incapsula（现称Akamai Bot Manager）生成的自定义会话标识头，"incap"就是Incapsula的缩写。
• 它的核心作用是辅助Akamai的反爬虫/机器人防护系统追踪客户端会话、验证请求合法性：
  • 每次刷新页面时值会变化，是因为它是服务端动态生成的短期会话令牌，用来区分不同用户的会话周期，防止恶意程序复用固定标识模拟正常请求。
  • 功能上和普通会话Cookie类似，只是通过请求头形式传递，可能是为了适配特定防护规则或客户端环境。
• 这类属于厂商私有自定义请求头，公开资料中相关信息较少，仅在接入Akamai防护服务的站点会出现。

内容的提问来源于stack exchange，提问作者Hazem Hussien