X-Requested-With请求头用于在服务器端判断request来自Ajax请求还是传统请求。

　　 两种请求在请求的Header不同，Ajax 异步请求比传统的同步请求多了一个头参数

　　

1 传统同步请求参数

　　　 accept text/html,application/xhtml+xml,application/xml;q=0.9,**
　　　 accept-language zh-cn
　　　 referer xxx

　　　x-requested-with XMLHttpRequest
　　　 content-type application/x-www-form-urlencoded,text/javascript
　　　 accept-encoding gzip,deflate
　　　 user-agent Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 598
　　　 host 192.168.101.72:8080
　　　 content-length 233
　　　 connection Keep-Alive
　　　 cache-control no-cache
　　　 cookie CSS=undefined; JSESSIONID=1B9AC25036290F7FB6823CCE1A24E541

关于这个内容,很多人都有所了解.但从我搜索的内容来看,他们只是略微看一下,根本不知道里面到底是什么情况.

受到很多模版代码的影响,大家都以为PHP有这样一个自定义变量:$_SERVER['HTTP_X_REQUESTED_WITH'].其实根本不是那么回事.
$_SERVER是一个包含诸如头信息(header),路径(path)和脚本位置(script locations)的数组.这是PHP手册的原话.

有一些头信息是系统本身就存在的,且不能更改,比如说HOST,USER_AGENT等等,注意我们常用到的是$_SERVER['HTTP_HOST'],$_SERVER['HTTP_USER_AGENT'],这里面都有HTTP前缀,实现上在header信息里面是没有HTTP前缀的,信息名称只是HOST之类的,$_SERVER自动的为他们加上HTTP前缀,1是为了防止与本身的其它信息相冲突,2是为了表示他们是header头部的信息.所以$_SERVER中的变量凡是带有HTTP前缀的均是header信息,没有的则不是,如:$_SERVER['QUERY_STRING'],$_SERVER['PHP_SELF']等.
用户可以创建自定义的header头部信息,并把这些信息发送给服务器端,服务器端就会记录这些header信息,并把他们存储到$_SERVER变量中,当然实现的变量名称变成了"HTTP_"连上用户的变量名称.比如上面的判断ajax请求.实际上是在向服务器发送异步请求之前,向header中加入一条header信息,实际的语句应该是:
HttpRequest对象.setRequestHeader("X_REQUESTED_WITH","任意字符串");服务器端通过$_SERVER['HTTP_X_REQUESTED_WITH']这个变量是否存在,或具体的值来判断是否是ajax请求或具体是哪一条ajax请求.所以利用这个不但可以验证请求是否是ajax请求,还可以获取更多的信息.
同样我们可以在header中任意设置其它的信息,用于跟服务器端进行数据交流.
比如:xmlHttpRequest.setRequestHeader("test","just a test");那么被请求的服务器页面中的变量$_SERVER['HTTP_TEST']的值就是"just a test"; 注意这里面前面的test不固定大小写.后面的$_SERVER['HTTP_TEST']必须是大写. 原文链接：https://www.f2er.com/ajax/166369.html