如果资源有多种表示方法，服务器可以通过协商首部来传递可协商资源有关的信息。
首部 说明Accept-Range 服务器使用 HTTP 响应头 **Accept-Ranges** 标识自身支持范围请求(partial requests)。字段的具体值用于定义范围请求的单位。
当浏览器发现Accept-Ranges头时，可以尝试继续中断了的下载，而不是重新开始。
Vary Vary 是一个HTTP响应头部信息，它决定了对于未来的一个请求头，应该用一个缓存的回复(response)还是向源服务器请求一个新的回复。
例如，移动端和桌面端响应内容是不同的，为了防止移动端误用了桌面端的缓存，可以这样指定Vary：Vary: User-Agent
安全响应首部 首部 描述
Proxy-Authenticate 指定了获取 proxy server （代理服务器）上的资源访问权限而采用的身份验证方式。代理服务器对请求进行验证，以便它进一步传递请求。
Proxy-Authenticate 首部需要与 407 Proxy Authentication Required 响应一起发送。
Set-Cookie 响应首部 Set-Cookie 被用来由服务器端向客户端发送 cookie。
Set-Cookie2 已废弃使用。它被服务器用来向客户端发送 cookie 数据，但是已经在协议中被标记为不赞成使用了。请使用 Set-Cookie 将其代替。
WWW-Authenticate 定义了使用何种验证方式去获取对资源的连接。
WWW-Authenticate header通常会和一个 401 Unauthorized 的响应一同被发送。
3.3.4、实体首部