Référence des codes HTTP — outil gratuit

Utilisé pour les demandes avec Expect: 100-continue. Le serveur reconnaît qu'il est prêt à recevoir le corps avant que le client ne l'envoie. Rarement vu dans les applications web modernes.

Généralement utilisé pour les mises à niveau WebSocket. Le client demande Upgrade: websocket et le serveur répond 101 pour basculer.

Une réponse intermédiaire WebDAV envoyée pour éviter les délais d'attente du client pendant les opérations longues. Obsolète. Les serveurs modernes ne devraient pas l'envoyer.

Permet aux serveurs d'envoyer des en-têtes Link (préchargement/préconnexion) tandis que la réponse finale est encore en cours de préparation, afin que les navigateurs puissent commencer à récupérer les ressources critiques plus tôt.

La réponse de succès standard. La signification dépend de la méthode HTTP : GET → ressource renvoyée, POST/PUT → action complétée.

Courant après une requête POST. La réponse doit inclure un en-tête Location pointant vers l'URL de la nouvelle ressource.

Pour les opérations asynchrones. Le serveur met le travail en file d'attente. Le client doit interroger un point de terminaison d'état ou revérifier plus tard.

La demande a réussi, mais un intermédiaire (tel qu'un proxy de mise en cache ou de transformation) a modifié la charge utile du serveur d'origine. Par exemple, recompression d'images. Rare en pratique.

Souvent utilisé pour les opérations DELETE ou les mises à jour PUT qui n'ont pas besoin de renvoyer un corps. Le client ne doit pas quitter la page actuelle.

Comme 204, aucun corps n'est renvoyé. Mais le client est également invité à réinitialiser le formulaire ou la vue qui a produit la demande (par exemple, effacer les champs du formulaire pour la saisie suivante).

Réponse à une demande de plage (Range). Utilisé par les lecteurs vidéo et les gestionnaires de téléchargement pour reprendre les téléchargements interrompus ou diffuser de gros fichiers.

WebDAV : un corps XML rapporte le résultat de plusieurs sous-opérations indépendamment. Par exemple, un déplacement par lot où certains éléments ont réussi et d'autres ont échoué.

WebDAV : utilisé dans les réponses Multi-Status 207 pour éviter de lister à nouveau les membres de la même collection lorsque les liaisons créent des boucles.

Codage Delta : le serveur renvoie une différence par rapport à une version antérieure au lieu de la ressource complète, ce qui économise de la bande passante. Très rarement implémenté.

Le serveur propose plusieurs options (par exemple, différents formats ou langues) et le client doit en choisir une. Rarement utilisé, car la négociation de contenu automatique gère généralement cela.

À utiliser pour les changements d'URL permanents. Les moteurs de recherche mettront à jour leur index. L'autorité SEO est transférée à la nouvelle URL.

Indique que la redirection n'est pas permanente. La mise en cache est moins agressive qu'avec le 301. À utiliser pour des cas comme « connexion requise, redirection vers /login ».

Utilisé après les soumissions POST. La réponse dit « votre POST a fonctionné, voir cette URL GET pour le résultat ». Les navigateurs accèdent toujours à la nouvelle URL avec GET.

Réponse à une demande conditionnelle (avec les en-têtes If-None-Match ou If-Modified-Since). Économise la bande passante. Aucun corps n'est renvoyé.

Si l'original était POST, la redirection utilise également POST. Alternative moderne au 302 lorsque la conservation de la méthode est importante.

Remplacement moderne du 301 lorsque vous souhaitez que les demandes POST restent POST après la redirection.

Causes courantes : JSON mal formé dans le corps, paramètres de requête invalides ou champs requis manquants. Vérifiez le corps de la demande et les en-têtes.

Le client doit inclure les identifiants d'authentification (en-tête Authorization, cookie, jeton). « Non autorisé » est un terme inexact. Cela signifie vraiment « non authentifié ».

À l'origine destiné aux paiements numériques. Utilisation moderne : certaines API retournent 402 lorsqu'un utilisateur a dépassé son quota payant.

Différent du 401. L'utilisateur EST connecté, mais son compte n'a pas la permission pour cette ressource. Vérifiez la logique des rôles/permissions.

L'URL est soit incorrecte, soit la ressource a été supprimée, soit elle n'a jamais existé. Les serveurs retournent parfois 404 pour masquer qu'un 403 serait plus approprié.

Par exemple, une requête GET vers un point de terminaison qui n'accepte que POST. La réponse doit inclure un en-tête Allow listant les méthodes valides.

Le client a demandé un type de contenu, une langue ou un encodage (via Accept, Accept-Language, Accept-Encoding) que le serveur ne peut pas satisfaire. De nombreux serveurs ignorent la négociation stricte et retournent une valeur par défaut.

Comme 401, mais émis par un proxy. Le client doit envoyer les identifiants Proxy-Authorization. Vu sur les réseaux d'entreprise avec des proxies d'authentification.

Le client a mis trop de temps pour envoyer le corps de la requête ou a gardé la connexion inactive. Veuillez réessayer la requête.

Généralement retourné pour les conflits d'édition concurrente ou la création de ressources en double (par exemple, créer un utilisateur avec un e-mail qui existe déjà).

Plus fort que 404 — le serveur sait explicitement que la ressource EXISTAIT autrefois mais a été supprimée de manière permanente. Les moteurs de recherche vont la retirer de l'index.

La requête a été rejetée car elle n'avait pas d'en-tête Content-Length et le serveur refuse les corps de taille inconnue. Ajoutez l'en-tête et réessayez.

Retourné lorsque les en-têtes conditionnels comme If-Match ou If-Unmodified-Since échouent — généralement verrouillage optimiste : quelqu'un d'autre a changé la ressource depuis votre version. Récupérez et réessayez.

Courant lors du téléchargement de gros fichiers. La configuration du serveur (nginx, apache) définit une taille maximale du corps. Vérifiez la configuration du serveur.

Généralement causé par des chaînes de requête très longues (par exemple, encoder les données dans une GET). Passez à un corps POST ou augmentez la limite du serveur si vous le contrôlez.

Par exemple, envoyer application/xml à un serveur qui n'accepte que application/json. Définissez correctement l'en-tête Content-Type.

L'en-tête Range demande une portion que le fichier ne possède pas — par exemple, reprendre un téléchargement au-delà de la fin du fichier. La réponse doit inclure Content-Range avec la taille réelle.

Envoyé lorsque le serveur ne supporte pas Expect: 100-continue. Certains clients envoient cet en-tête par défaut sur les POST volumineux ; le désactiver résout généralement l'erreur.

Une blague du 1er avril 1998 (RFC 2324). Certaines API réelles l'utilisent pour des blagues ou pour marquer les points de terminaison dépréciés. À ne pas utiliser en production.

Courant avec la réutilisation de connexion HTTP/2 : la requête a atteint un serveur qui n'est pas configuré pour le nom d'hôte cible. Le client doit réessayer sur une nouvelle connexion.

Par exemple, JSON analysé correctement mais un champ requis était manquant, ou une valeur de champ était hors limites. Courant dans les réponses de validation d'API REST.

WebDAV : la ressource source ou destination est verrouillée par un autre client, l'opération ne peut donc pas procéder. Attendez que le verrou soit libéré ou cassez-le avec le jeton approprié.

WebDAV : dans une chaîne d'opérations dépendantes, une action antérieure a échoué, celle-ci n'a donc pas été exécutée. Regardez l'échec antérieur pour la cause première.

Lié à TLS 1.3 0-RTT (données anticipées) : le serveur ne risquera pas de traiter une requête possiblement rejouée. Le client doit réessayer une fois la poignée de main terminée.

Le serveur refuse de servir la requête sur le protocole actuel mais le fera après une mise à niveau — la réponse inclut un en-tête Upgrade nommant le protocole requis.

Le serveur exige des en-têtes conditionnels (comme If-Match) pour prévenir les conflits de perte de mise à jour. Récupérez la ressource, capturez son ETag et renvoyez avec If-Match.

Ralentissez. La réponse doit inclure un en-tête Retry-After indiquant quand réessayer. Courant avec les API qui ont des quotas de requête.

Soit un en-tête, soit la taille totale des en-têtes dépasse la limite — le plus souvent causé par des cookies surdimensionnés. Effacez les cookies ou réduisez ce que votre application stocke dans les cookies.

La ressource est bloquée pour des raisons légales — censure, ordonnances judiciaires ou réglementations régionales. Le numéro est une allusion au roman Fahrenheit 451.

Un fourre-tout générique pour les erreurs côté serveur. Vérifiez les journaux du serveur pour la cause réelle : exception non gérée, erreur de base de données, etc.

Par exemple, le serveur ne reconnaît pas la méthode HTTP. Rare en pratique — vous verrez plus souvent 405.

Courant dans les architectures de microservices. Votre équilibreur de charge ou proxy inverse a reçu une réponse mal formée du service backend.

Soit en maintenance, soit surchargé. La réponse doit inclure un en-tête Retry-After. Souvent retourné lors des déploiements.

Le service backend n'a pas répondu assez vite. Vérifiez la santé du service en amont et les configurations de délai d'expiration.

La version principale HTTP de la requête n'est pas prise en charge par le serveur. Presque jamais vu avec les clients modernes.

La négociation de contenu transparente s'est terminée en boucle : la variante choisie est elle-même configurée pour négocier. Indique une erreur de configuration du serveur.

WebDAV d'origine mais parfois utilisé par les serveurs généraux. Signifie que le serveur ne peut pas enregistrer la requête en raison de contraintes de stockage.

WebDAV : traiter une requête Depth: infinity a entré une boucle (par exemple, liaisons circulaires). L'opération a été arrêtée.

Du cadre obsolète d'extension HTTP : le serveur a besoin de plus d'informations avant de pouvoir satisfaire la requête. Effectivement inutilisé sur le web moderne.

Utilisé par les portails captifs (WiFi hôtel/aéroport) pour indiquer que l'utilisateur doit se connecter au réseau avant d'accéder aux sites externes.