Encabezados HTTP: ¿Cuál es la diferencia entre X-FORWARDED-FOR, X_FORWARDED_FOR y HTTP_X_FORWARDED_FOR?

Question

Veo varios deletreos del encabezado HTTP "XFF" no RFC utilizado para identificar las direcciones IP a través de las cuales se reenvió la solicitud. ¿Hay alguna diferencia entre estos nombres de encabezado diferentes: X-FORWARDED-FOR, X_FORWARDED_FOR y HTTP_X_FORWARDED_FOR? ¿Tengo que buscar los tres?

PS - Sí, sé que esta cabecera puede ser fácilmente falsificado :)

Answer 1

El prefijo HTTP_ es utilizado por algunos lenguajes como PHP simplemente para distinguir las cabeceras HTTP de otras variables de servidor:

$_SERVER['HTTP_X_FORWARDED_FOR'] 

El nombre de encabezado HTTP es en realidad

X-Forwarded-For 

El nombre de encabezado en sí es sensible a mayúsculas. Sin embargo, cuando desea consultar un encabezado de solicitud, los lenguajes de programación son en gran parte sensibles a las mayúsculas y minúsculas (una vez más, PHP es uno de ellos).

La X- indica que el encabezado Forwarded-For no es estándar. No creo que haya una diferencia si un idioma usa guiones o guiones bajos para referirse a los nombres de los encabezados.

Básicamente, todos son el mismo encabezado, a los que se hace referencia de forma diferente mediante varias implementaciones.