Какие HTTP-заголовки могут быть в ответе?

Ответ может содержать заголовки формата, кеширования, cookies, безопасности и перенаправления.

Например, Content-Type описывает представление, Cache-Control управляет кешем, ETag помогает валидации, Set-Cookie устанавливает cookie, Location задаёт адрес перехода. Набор зависит от статуса и ресурса; CORS дополнительно ограничивает чтение некоторых заголовков из JavaScript.