浏览器如何确定需要发送哪些非标准HTTP请求头？

核心结论 #

浏览器不会自动识别服务器需要什么非标准请求头并主动发送，非标准请求头的携带都是由以下几种明确的触发逻辑实现的：

• 前端代码手动配置
  你在前端通过XMLHttpRequest、Fetch API或者axios这类请求封装库发起请求时，可以直接在请求配置项中手动指定需要携带的自定义头，示例代码如下：

  fetch('/your/server/endpoint', {
    method: 'GET',
    headers: {
      'X-Forwarded-For': '192.168.1.1'
    }
  })
  

  注意如果是跨域请求，自定义非标准头会触发浏览器的CORS预检请求，你的服务器需要在预检响应的Access-Control-Allow-Headers字段中声明允许携带该自定义头，否则浏览器会直接拦截后续的正式请求。

• 中间转发节点添加
  你提到的X-Forwarded-For绝大多数场景下都不是浏览器添加的，是部署在用户客户端和源站之间的反向代理、CDN、Nginx网关这类中间转发组件，在转发请求时主动插入的，用来将真实客户端IP传递给源站，这个过程浏览器完全无感知，也不需要参与。

• 浏览器扩展主动注入
  如果用户安装了具备请求修改权限的浏览器扩展，扩展可以在浏览器发起请求的生命周期中，主动往请求头里插入自定义的非标准字段，这种属于用户侧的自定义配置，和网站本身的业务逻辑无关。

如果你的业务需要浏览器端携带特定非标准请求头，标准实现方案是在前端代码中硬编码配置、或者提前从配置接口拉取需要携带的头字段和对应值，在发起请求时手动带上，不存在浏览器原生自动适配服务器需求加头的机制。

内容的提问来源于stack exchange，提问作者user3264341