«J’ai voté pour Mélenchon et…» : Paroles d’électeurs, convaincus ou non, de revoter pour lui en 2027

L'article expose les en-têtes HTTP échangés entre un navigateur et le serveur web de Liberation.fr lors d'une requête. Parmi ceux-ci, figurent des éléments cruciaux pour l'identification et le suivi du navigateur. Plusieurs en-têtes standard permettent de déclarer les caractéristiques du client, notamment son agent utilisateur (UA), avec des champs comme `Sec-CH-UA`, `Sec-CH-UA-Mobile`, `Sec-CH-UA-Platform`, `Sec-CH-UA-Arch`, `Sec-CH-UA-Full-Version-List`, `Sec-CH-UA-Model`, ainsi que `Sec-CH-Device-Memory`. Ces en-têtes, issus de la proposition Client Hints, fournissent une description précise de la configuration logicielle et matérielle du terminal. Côté serveur, la réponse est structurée autour de contrôles d'accès stricts. L'en-tête `access-control-allow-origin: *` autorise toute origine, tandis que `access-control-allow-credentials: true` indique que les cookies et les informations d'identification peuvent être inclus dans les requêtes cross-origin. Les en-têtes `access-control-expose-headers` listent ceux qui sont exposés au navigateur, parmi lesquels `x-dd-b` et `x-set-cookie`. Un cookie nommé `datadome` est défini, avec une date d'expiration longue, suggérant son usage pour la gestion de la session ou du tracking. L'en-tête `x-datadome` signale une protection active du contenu, et `content-security-policy: upgrade-insecure-requests` impose le passage en HTTPS. La réponse est finalement conditionnée par l'exécution de JavaScript et le désabonnement des bloqueurs de publicités, comme l'indique le message en fin de document.