网页答复公约 0.5.0
回应入站癸象文 受有效 UTF-8 JSON 之文，答当前入站之请；状态须在二百至五百九十九，且非二零四、二零五、三零四等禁正文之号。宿主先析验 JSON，复序为答，置 JSON 内容种类、Cache-Control: no-store 与 X-Content-Type-Options: nosniff。无当前请、状态非法、正文逾二 MiB 或此请已有终答，则调用败；不得执异请之柄。公约包惟依标准库。
此包为编器犹以 _start 启客时之过渡能力。久约在 豫言操作系统网页服务 之 网页处理。应用接口。豫；带参入口既通，当以其类型化之答代此术。
回应入站空答 受二百至五百九十九之号，以空体终当前请，置 Cache-Control: no-store，不置内容种类。无当前请、号非法或已有终答则败；二零四、二零五、三零四于此可用。
回应入站文字 受可载正文之二百至五百九十九状态、内容种类及纯文，以 UTF-8 发之，不逾二 MiB；宿主置无缓存与 nosniff。内容种类循 HTTP 头规，不合则败。回应入站同源改址 惟受三零一、三零二、三零三、三零七、三零八五号与当前请同源之绝对 http: 或 https: 址；坏址、异源或再设终答皆败。四答术合计每请惟得成功一次。
回应入站外址改址 受三零一、三零二、三零三、三零七、三零八及应用所定绝对 HTTPS 址。宿主验其方案，应用自守目标之来历；若径由客任意供给，或成开放改址。此术与诸答术共占每请惟一终答。
带头之答（0.5.0 新增）
回应入站带头文字、回应入站带头癸象文、回应入站带头空答、回应入站带头字节 与 回应入站带头改址 以客所授之有序头列答当前入站之请。头列之型为 （列于（字符串合字符串）），每项为（名，值），守其序，许同名多项。较旧术有三异：
一、不暗增一头。 旧之 回应入站癸象文、回应入站文字、回应入站空答 自增 Cache-Control: no-store 与 X-Content-Type-Options: nosniff；带头诸术皆不增，客欲之则明授（如 Cache-Control）。内容种类惟由参数（JSON 之术固为 application/json; charset=utf-8）而置。平台发送时依正文之长自理之头，不在此列。
二、同名之头依列序逐一追加，不并不覆；Set-Cookie 各项自独。
三、严验，违者报可捕之事故（违约）。是时不生一答，客仍可别答以误。
诸术：
回应入站带头文字 状 类 头列 正文：正文为文，以 UTF-8 发之，不逾八 MiB（按字节计，逾则违约，辞曰「文字响应超过 8 MiB」）。回应入站带头癸象文 状 头列 JSON文：先以癸象解析与癸象表示正其文（JSON 无效为违约，辞以「JSON 响应正文无效：」起）；内容种类固定；正其文后不逾二 MiB（「JSON 响应超过 2 MiB」）。头列不得复含 Content-Type。回应入站带头空答 状 头列：无正文，不置内容种类；二零四、二零五、三零四可用。回应入站带头字节 状 类 头列 字节串：正文为任意字节（含零字节，不须为 UTF-8），不逾十六 MiB（「字节响应超过 16 MiB」）。回应入站带头改址 状 目标 头列：状惟三零一、三零二、三零三、三零七、三零八。目标（Location）惟二形之一：以单一/起首之径（次字节不得为/或\）；或以http://、https://起首（方案不辨大小写）、可为 URL 之规所析、协议为 http 或 https、无用户名口令而主机非空之绝对址（https:///x之类无主机者拒之）。全文惟含 0x21 至 0x7E 之 ASCII 而无反斜线，长一至八一九二字节，故不得含空白、CR、LF、控字符及非 ASCII（客须自行百分号编码）。头列不得复出Location。无正文。目标不合，辞曰「重定向目标无效」；状不合，辞曰「重定向状态不受支持」。
诸术共守之规（违者皆为可捕之违约，辞为中文）：
| 项 | 规 |
| --- | --- |
| 状 | 二百至五百九十九（「响应状态不在 200 至 599」）。二零四、二零五、三零四不得带非空正文（「该 HTTP 状态不得带非空正文」） |
| 头名 | RFC 9110 令牌字（数、字母及 !#$%&'*+-.^_|~`），一至六十四字节 |
| 头值 | 惟许可见 ASCII（0x20 至 0x7E）、空格与水平制表；不含 CR、LF、NUL、他控字符及非 ASCII；至多八一九二字节；Set-Cookie 每项至多四零九六字节 |
| 数 | 至多六十四项，多个 Set-Cookie 各计一项 |
| 客不得设者（不辨大小写） | Content-Length、Transfer-Encoding、Connection、Keep-Alive、Upgrade、TE、Trailer、Content-Type、Content-Encoding；前七者宿主所管，后二者由参数所定，列中一出即违约（「响应标头由宿主或参数管理，不得设置」） |
| 内容种类（参数） | 式如 type/subtype，其后惟许空白及以分号起首之参；全文限可见 ASCII 或水平制表，一至二五六字节（「内容类型无效」） |
| 同名之头 | 依序逐一追加；Set-Cookie 许多项 |
HEAD 之请：宿主于 HEAD 之答不发正文，适配不特为之处：答仍依上规而造，状与头如常，客不必为 HEAD 别设一支。
诸答复之术（含旧术）合计，每请惟得成功一答，此后再调则败。
败之类
违约（可捕之事故）：状、头名与值、头数、禁用之头、内容种类、正文过大、状与正文不容、JSON 无效、改址之目标或状不合。平台之故：无当前 HTTP 请、此请已有终答。此皆在造答之前，客可据之改答以误。
一致之例
| 情 | 必见 |
| --- | --- |
| 带头文字二零一，头 X-A: 1、x-a: 2 与二 Set-Cookie | 状二零一；x-a 并为 1, 2；二 Set-Cookie 各自独立；惟有 Content-Type 与所授之头 |
| 带头空答二零零，头列为空 | 无一头，正文为空 |
| 头值 a\r\nInjected: 1 | 违约，不生答 |
| 头名 Content-Length、content-type、TE | 违约 |
| 带头文字二零四而正文非空 | 违约；正文空则成 |
| 带头字节之二百五十六个全部字节值 | 答之正文逐字节同 |
| 带头改址三零二至 /next?a=1 | 惟有 Location 与所授之头，正文空 |
| 带头改址目标 //evil.example、http://u:p@h/、javascript:x | 违约 |
| 六十五头，或四零九七字节之 Set-Cookie | 违约 |
所不为
带头诸术不置缓存或安全类之默认头，不作内容协商，不压缩，不支持 1xx 之状与 Trailer，不支持流式正文（正文一次而授）。欲此诸能者，客明置其头或另立公约。
补：JSON 答之宿主验与旧术之防越（独立审后修订）
回应入站癸象文、回应入站带头癸象文先以正文之文授宿主JSON.parse验之：无效之 JSON（含未闭之串、坏转义）抛可捕之豫言异，辞以「JSON 响应正文无效：」为首；继而书宿主JSON.stringify之规范文（去冗白，数依 ECMAScript：1e21得1e+21，逾 2^53 之整数取双精度之近似），不复经癸象解析往返，故畸串不陷、大整不回绕为负、合法之1e21不见拒、万项之大数组不溢栈。回应入站同源改址、回应入站外址改址之目标须为宿主URL.canParse可析之绝对网址，否则抛可捕之「重定向目标不是有效的绝对网址」；回应入站文字之内容类型含 CR 或 LF 者抛可捕之「内容类型含换行」。宿主之 TypeError 不复穿出 Wasm。