Кто добавляет заголовок в запрос

Заголовки в HTTP-запросе могут добавляться автоматически браузером (например, User-Agent, Accept, Cookie) или вручную разработчиком через fetch, XMLHttpRequest, или библиотеки (Axios, etc.).

Пример добавления заголовка вручную:

fetch('https://api.example.com/data', {
  headers: {
    'Authorization': 'Bearer token123',
    'Custom-Header': 'value'
  }
});

Сервер также может модифицировать заголовки (например, через CORS или прокси).