依据HTTP方法、cookie、缓存、资源类型（内容协商中的各要素）、安全策略（如同源策略、CSP、CSRF）等因素的不同，头部会有差别。挺复杂的，因为HTTP几乎要解决互联网中产生的所有问题，所以要具体问题具体分析，看看你到底关心的是哪些HTTP头部了

你是在问单点登陆SSO的代理吗？参考下auth_request模块