Какие HTTP статусы существуют и каково назначение 2xx, 3xx, 4xx, 5xx

Что проверяют

Знаете ли вы группы и различаете ли близкие коды внутри них.

Как отвечать

Первая цифра задаёт класс:

• 1xx информационные: промежуточные ответы. 101 это переключение протокола, с него начинается WebSocket;
• 2xx успех: 200 успех с телом, 201 создано (с адресом нового ресурса в заголовке Location), 202 принято в обработку, но ещё не выполнено, 204 успех без тела (типично для удаления), 206 частичное содержимое при докачке;
• 3xx перенаправление: 301 постоянное, 302 и 307 временное, 304 не изменялось (ответ на условный запрос по метке версии, тела нет), 308 постоянное с сохранением метода;
• 4xx ошибка клиента: 400 некорректный запрос, 401 не аутентифицирован, 403 аутентифицирован, но нет прав, 404 не найдено, 405 метод не поддерживается, 409 конфликт состояния, 415 неподдерживаемый формат тела, 422 синтаксис верен, но данные не проходят по смыслу, 429 слишком много запросов;
• 5xx ошибка сервера: 500 внутренняя ошибка, 502 некорректный ответ от вышестоящего сервера, 503 сервис недоступен, 504 вышестоящий сервер не ответил вовремя.

Различия, которые чаще всего и спрашивают:

• 401 против 403: первый значит «не знаем, кто вы, авторизуйтесь», второй «знаем, но вам нельзя». Повторная попытка входа поможет только в первом случае;
• 301 против 302: постоянное перенаправление кэшируется браузером надолго, и ошибочно выставленный код 301 потом невозможно откатить для тех, кто его уже получил;
• 400 против 422: тело не разобралось против тела, которое разобралось, но не прошло проверку;
• 502 против 504: сосед ответил чем-то непонятным против того, что не ответил вовсе. Для поиска причины это разные направления.

Полезное дополнение: с кодами 429 и 503 принято отдавать заголовок с указанием, когда повторить.

Где спотыкаются

Отдают 200 с признаком ошибки внутри тела.

Путают 401 и 403.

Ставят 301 вместо временного и потом не могут отменить.

Возвращают 500 на некорректный ввод пользователя.