ອ້າງອີງລະຫັດສະຖານະ HTTP ຟຣີ

ໃຊ້ສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ມີ Expect: 100-continue. ເຊີບເວີຮັບຮອງວ່າມັນເຕັມໃຈທີ່ຈະຮັບຮູ້ວ່າລູກຄ້າສາມາດສົ່ງມັນໄດ້. ຫາກເຫັນໄດ້ໜ້ອຍໃນ web apps ທີ່ທັນສະໄໝ.

ໃຊ້ຫຼາຍທີ່ສຸດສໍາລັບ WebSocket upgrades — ລູກຄ້າຮ້ອງສະຫມັກ Upgrade: websocket ແລະເຊີບເວີຕອບສະຫນອງ 101 ເພື່ອສະຫຼັບ.

ການຕອບສະຫນອງລະດັບກາງ WebDAV ທີ່ສົ່ງເພື່ອປ້ອງກັນການຫຸດຊ້ໍາຂອງລູກຄ້າໃນລະຫວ່າງການດໍາເນີນງານທີ່ຍາວນານ. ບໍ່ໃຊ້ແລ້ວ — ເຊີບເວີທີ່ທັນສະໄໝຄວນບໍ່ສົ່ງມັນ.

ອະນຸຍາດໃຫ້ເຊີບເວີສົ່ງຫົວຂໍ້ Link (preload/preconnect) ໃນຂະນະທີ່ການຕອບສະຫນອງສຸດທ້າຍກໍາລັງຖືກກະກົດ, ດັ່ງນັ້ນບຣາວເຊີສາມາດເລີ່ມຕົ້ນການດຶງຂໍ້ມູນຊັບພະຍາກອນທີ່ສໍາຄັນໄວກວ່າ.

ການຕອບສະຫນອງການສົນລະນາ້ກັນມາດຕະຖານ. ຄວາມໝາຍຂຶ້ນກັບວິທີ HTTP: GET → ທຣັບໂຖ​ຕອບສະຫນອງ, POST/PUT → ການກະທໍາເສຣັດສົ້ນ.

ທົ່ວໄປຫຼັງຈາກ POST. ການຕອບສະຫນອງຄວນລວມຫົວຂໍ້ Location ທີ່ຊີ້ໄປຍັງ URL ຂອງວັດຖຸໃໝ່.

ສຳລັບການດຳເນີນງານແບບ async — ເຊີເວີກຳລັງຈັດຄິວວຽກ. ລູກຂ່າຍຄວນ poll endpoint ສະຖານະ ຫຼື ກັບມາກວດພາຍຫຼັງ.

ຄໍາຮ້ອງສະຫມັກສໍາເລັດ, ແຕ່ຜູ້ທໍາກິດ (ເຊັ່ນ proxy ແລກປ່ຽນຫຼື ສາມາດປ່ຽນແປງໄດ້) ໄດ້ປ່ຽນແປງ payload ຈາກຕົ້ນກໍາເນີດເຊີບເວີ — ສໍາລັບຕົວຢ່າງ, ຮູບພາບ recompressing. ຫາກໄດ້ຮັບໃນພາກປະຕິບັດ.

ສະໂລໂລຍັນກັນຈະໃຊ້ສໍາລັບການລົບ ຫຼື PUT ປັ່ນທີ່ບໍ່ຕ້ອງການທີ່ຈະກັບຄືນຮູ. ລູກຄ້າຄວນບໍ່ເຫັນ ໃຈທ່າສົມັກຕໍ່ໄປ.

ຄືກັບ 204, ບໍ່ມີຮູທີ່ກັບຄືນ — ແຕ່ລູກຄ້າຍັງໄດ້ຮັບອາກາດຍືນຍັງ ແບບຟອມ ຫຼື ມຸມມອງທີ່ສ້າງຄໍາຮ້ອງສະຫມັກ (ຕົວຢ່າງ ລຶບສະ໐າກຂໍ້ມູນສໍາລັບປະເພດຕໍ່ໄປ).

ການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງສະຫມັກ Range. ໃຊ້ສໍາລັບຜູ້ຫຼິ້ນວິດີໂອ ແລະ ຜູ້ຈັດການດາວໂຫຼດເພື່ອກັບຄືນດາວໂຫຼດທີ່ຂັດຂວາງ ຫຼື ແພ້ທະວາຍໄຟລໃຫຍ່.

WebDAV: ຮູ XML ລາຍງານຜົນຂອງການດໍາເນີນງານລະດັບຕໍ່າຫຼາຍຢ່າງເປັນອິສະລະ — ໃຫຍ່ທີ່ສຸດ ຖ້າບາງລາຍການສໍາເລັດ ແລະອື່ນໆລົ້ມເຫລວ.

WebDAV: ໃຊ້ພາຍໃນ 207 ການຕອບສະຫນອງ Multi-Status ເພື່ອຫຼີກເວັ້ນການຖະແຫລງສະມາຊິກຂອງສະຫວະປະລະຊາຍາກໍ່ຫຼາຍຄັ້ງໃນເວລາທີ່ binding ສ້າງຫາມ.

Delta encoding: ເຊີບເວີກັບຄືນ diff ທີ່ຕໍ່ກັບເວົ້າກ່ອນແທນທີ່ຈະເລື່ອ້ວາຜົນ, ເກັບເຕະຣາ. ຫາກເຫັນໄດ້ນ້ອຍທີ່ສຸດ.

ເຊີບເວີໄວ້ຫຼາຍຕົວເລືອກ (ຕົວຢ່າງ ຮູບແບບ ຫຼື ພາສາທີ່ແຕກຕ່າງກັນ) ແລະລູກຄ້າຄວນເລືອກຫນຶ່ງ. ຫາກໄດ້ໃຊ້ໃນເກົ້າ, ເພາະວ່າ content negotiation ໂດຍອັດຕະໂນມັດໂດຍປົກກະຕິຈັດການນີ້.

ໃຊ້ສໍາລັບທີ່ປ່ຽນ URL ໂດຍເກົ້າ — ເຄື່ອງຊອກຫາ index ຂອງພວກເຂົາຈະປັ່ນ. SEO ກໍາລັງໂອນຍ້າຍໃສ່ URL ໃໝ່.

ສະແດງວ່າ redirect ບໍ່ໄດ້ເກົ້າ. ເກັບຮັກສາຂໍ້ມູນສະຫຼັບບໍ່ຢ່າງໄວວາກ 301. ໃຊ້ສໍາລັບສິ່ງເຕັກເລື່ອ້ວາ 'ການລົງຊື່ສະຫມັກ, redirecting ເພື່ອ /login'.

ໃຊ້ຫຼັງຈາກ POST submissions — ການຕອບສະຫນອງເວົ້າວ່າ 'POST ຂອງທ່ານໄດ້ໄປປະຕວັຕປຸກກະສະຕໍ່ URL ໄວ້'. ບຣາວເຊີເບິ່ງ URL ໄວ້.

ການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງສະຫມັກທີ່ມີຂໍ້ກໍາຫນົດ (ມີ If-None-Match ຫຼື If-Modified-Since headers). ເກັບເຕະຣາ — ບໍ່ມີຮູທີ່ກັບຄືນ.

ຖ້າເຖົ້າແບບ POST, redirect ຍັງໃຊ້ POST. ທາງເລືອກຕົ້ນສະບັບຕໍ່ 302 ເມື່ອ method preservation ສໍາຄັນ.

ຢຳໃໝ່ສໍາລັບ 301 ເມື່ອທ່ານຕ້ອງການ POST ຮ້ອງສະຫມັກທີ່ຍາວ POST ຫຼັງຈາກ redirect.

ສາມັນ causes: malformed JSON ໃນຮູ, ປະພະວາກາຣາຍສ່ວນຮ້ອງສະຫມັກ, ຫຼື ລະດັບສຳຄັນຕາກາຣາ. ກວດກາຮູ ແລະ headers ຮ້ອງສະຫມັກ.

ລູກຄ້າຕ້ອງລວມກະລໍາກະລາຕັກ (Authorization header, cookie, token). 'Unauthorized' ແມ່ນເທົ່າ — ມັນຕົວຈິງໝາຍຄວາມວ່າ 'unauthenticated'.

ເບິ່ງໃຈ້ອmelbourne ສໍາລັບ digital payments. ການໃຊ້ງານທີ່ທັນສະໄໝ: APIs ບາງຄັ້ງກັບຄືນ 402 ເມື່ອວັຖຖສາມາດລະດັບ overexceeded ຂອງເຂົາເຈົ້າແມ່ນ paid quota.

ແຕກຕ່າງກັນຈາກ 401 — ລູກຄ້າ IS logged in, ແຕ່ຕໍາກະລາຂອງເຂົາເຈົ້າບໍ່ມີສິດໄພສໍາລັບຊັບພະຍາກອນນີ້. ກວດກາລະດັບບາດທົ່ວຫຼັກສູດ.

ຫຼື URL ຜິດ, ຊັບພະຍາກອນຖືກລົບ, ຫຼືມັນບໍ່ເຄີຍມີ. ເຊີບເວີບາງຄັ້ງກັບຄືນ 404 ເພື່ອເຊື່ອງວ່າ 403 ຈະຖືກຕ້ອງກວ່າ.

ສໍາລັບ examplet, GET ຮ້ອງສະຫມັກເພື່ອໄວ້ສາຍທີ່ພຽງແຕ່ຍອມຮັບ POST. ການຕອບສະຫນອງຄວນລວມ Allow header ລາຍສະບັບ methods ສະ.

ລູກຄ້າຊື່ສົ້ນເນື້ອຫາ ປະພະ language, ຫຼື encoding (via Accept, Accept-Language, Accept-Encoding) ເຊີບເວີບໍ່ສາມາດໂຍເບີ. ຫຼາຍເຊີບເວີຂ້າມໂປ້ຮົມ negotiation ແລະກັບຄືນ default ແທນ.

ຄືກັບ 401, ແຕ່ອອກໂດຍ proxy: ລູກຄ້າຕ້ອງສົ່ງ Proxy-Authorization ຕໍາກະລາຕັກ. ເຫັນໄດ້ໃນ networks ຕໍ່າກັບ authenticating proxies.

ລາຍລະບຽບກວດກາສິດທາ ໃຊ້ເວລາດົນເກີນໄປໃນການສົ່ງລາຍລະບຽບກວດກາສິດທາ ຫຼື ຮັກສາການເຊື່ອມຕໍ່ໃນສະພາບບໍ່ເຮັດວຽກ. ລອງສົ່ງລາຍລະບຽບກວດກາສິດທາອີກເທື່ອ

ປົກກະຕິແລ້ວກັບບັນຫາການແກ້ໄຂພ້ອມກັນ ຫຼື ສ້າງຊ້ໍາວັດຖຸ (ຕົວຢ່າງ, ສ້າງຜູ້ໃຊ້ທີ່ມີ email ທີ່ມີຢູ່ແລ້ວ)

ຮ້າຍແຮງກວ່າ 404 — ເຊີບເວີ ຮູ້ຢ່າງຈະແນ່ວັດຖຸ ເຄີຍມີ ແຕ່ໄດ້ຖືກລຶບຖາວອນ. ເຄື່ອງມືຊອກຫາຈະຍົກເລີກລາຍການ

ລາຍລະບຽບກວດກາສິດທາ ຖືກປະຕິເສດ ເພາະມັນຂາດ Content-Length header ແລະ ເຊີບເວີ ປະຕິເສດ bodies ທີ່ຂະໜາດບໍ່ຮູ້ຈັກ. ເພີ່ມ header ແລະ ລອງໃໝ່

ກັບຄືນໃນເວລາ conditional headers ເຊັ່ນ If-Match ຫຼື If-Unmodified-Since ລົ້ມເຫລວ — ປົກກະຕິແລ້ວ optimistic locking: ຜູ້ອື່ນ ໄດ້ປ່ຽນວັດຖຸ ນັບຕັ້ງແຕ່ເວີຊັນຂອງເຈົ້າ. Refetch ແລະ ລອງໃໝ່

ທົ່ວໄປ ໃນເວລາອັບໂຫລດ files ຂະໜາດໃຫຍ່. Server config (nginx, apache) ກໍານົດ max body size. ກວດສອບ server configuration

ສ່ວນຫຼາຍສາເຫດມາຈາກ query strings ຍາວຫຼາຍ (ຕົວຢ່າງ encoding data ໃນ GET). ປ່ຽນເປັນ POST body, ຫຼື ຍົກ server limit ຖ້າເຈົ້າຄວບຄຸມມັນ

ຕົວຢ່າງ, ສົ່ງ application/xml ໄປຫາ server ທີ່ຍອມຮັບພຽງແຕ່ application/json. ກໍານົດ Content-Type header ຢ່າງຖືກຕ້ອງ

header Range ຂໍສ່ວນທີ່ໄຟລ໌ບໍ່ມີ — ເຊັ່ນ ການສືບຕໍ່ດາວໂຫຼດເກີນທ້າຍໄຟລ໌. ຄຳຕອບຄວນມີ Content-Range ພ້ອມຂະໜາດຈິງ.

ສົ່ງໄປໃນເວລາ server ບໍ່ສະຫນັບສະຫນູນ Expect: 100-continue. ບາງ clients ສົ່ງ header ນີ້ໂດຍຄ່າເລີ່ມຕົ້ນ ກ່ຽວກັບ POSTs ໃຫຍ່; ປິດມັນໂດຍທົ່ວໄປຫາໂອ້

April Fool's ລະເມີດຈາກ 1998 (RFC 2324). ບາງ real APIs ໃຊ້ມັນ ສໍາລັບລະຫກະຕະລະບາໃໜ້ຟຣາກ ຫຼື ໃນການ deprecated endpoints. ບໍ່ໃຊ້ສໍາລັບການລະບາປະກົດຕົວ

ທົ່ວໄປ ກັບ HTTP/2 connection reuse: ລາຍລະບຽບກວດກາສິດທາ ໄປຮອດ server ທີ່ບໍ່ໄດ້ກໍານົດສໍາລັບ target hostname. ລາຍລະບຽບກວດກາສິດທາ ຄວນລອງໃໝ່ ໃນ connection ໃໝ່

ຕົວຢ່າງ, JSON ວິເຄາະຢ່າງຖືກຕ້ອງ ແຕ່ field ທີ່ຕ້ອງການ ຂາດຫາຍໄປ, ຫຼື field value ຢູ່ນອກ range. ທົ່ວໄປ ໃນ REST API validation responses

WebDAV: source ຫຼື destination resource ລັກ ໂດຍ client ອື່ນ, ດັ່ງນັ້ນ operation ບໍ່ສາມາດ ດໍາເນີນການ. ລໍຖ້າ lock ຈະຖືກປະກາດ ຫຼື ທໍາລາຍມັນ ກັບ token ທີ່ເຫມາະສົມ

WebDAV: ໃນລະບົບ chain ຂອງ dependent operations, ກະ action ລົ້ມເຫລວ, ດັ່ງນັ້ນ ວ່າອື່ນ ບໍ່ໄດ້ ດໍາເນີນການ. ທົດສອບ failure ກ່ອນ ສໍາລັບ root cause

ກ່ຽວຂ້ອງກັບ TLS 1.3 0-RTT (early data): ເຊີບເວີ ຈະບໍ່ເສື່ອມ processing ລາຍລະບຽບກວດກາສິດທາ ທີ່ອາດຈະ replayed. ລາຍລະບຽບກວດກາສິດທາ ຄວນລອງໃໝ່ ຫຼັງຈາກ handshake completes

ເຊີບເວີ ປະຕິເສດ serve ລາຍລະບຽບກວດກາສິດທາ ໃນ protocol ປະຈຸບັນ ແຕ່ຈະ ຫຼັງຈາກ upgrade — ລາຍລະບຽບກວດກາສິດທາ ລວມ Upgrade header ທີ່ຕັ້ງຊື່ protocol ທີ່ຕ້ອງການ

ເຊີບເວີ ຕ້ອງການ conditional headers (ເຊັ່ນ If-Match) ໂອ້ຣຕຸບ lost-update conflicts. Fetch ວັດຖຸ, capture ໄທ, ແລະ ຣີເຊັນ ກັບ If-Match

ຊ້າລົງ. ລາຍລະບຽບກວດກາສິດທາ ຕ້ອງລວມ Retry-After header ໂອ້ຣຕຸບ ເວລາ ທີ່ຈະລອງໃໝ່. ທົ່ວໄປ ກັບ APIs ທີ່ມີ request quotas

ທັງສອງອັນ header ຫຼື header ສະສົມ size ເກີນ limit — ສ່ວນຫຼາຍໂຕ້ຣາສະໄຫຼ cookies. ລຶບ cookies ຫຼື ຫຼຸດຜ່ອນ ສິ່ງທີ່ app ຂອງເຈົ້າ ເກັບໄວ້ໃນພວກມັນ

ຊັບພະຍາກອນຖືກບລັອກດ້ວຍເຫດຜົນທາງກົດໝາຍ — ການເຊັນເຊີ, ຄຳສັ່ງສານ ຫຼື ກົດລະບຽບພາກພື້ນ. ຕົວເລກນີ້ເປັນການຄາລະວະຕໍ່ນິຍາຍ Fahrenheit 451.

ລະ catch-all ສໍາລັບ server-side errors. ກວດສອບ server logs ສໍາລັບ actual cause: unhandled exception, database error, ແລະອື່ນໆ

ຕົວຢ່າງ, ເຊີບເວີ ບໍ່ຮູ້ຈັກ HTTP method. ຫາຍາກ ໃນ practice — ເພີ່ມເຕີມ ລາວມະຍາຍ 405

ທົ່ວໄປ ໃນ microservice architectures. Load balancer ຫຼື reverse proxy ຂອງເຈົ້າ ໄດ້ໃຫ້ຜົນ malformed ຈາກ backend service

ຫຼື ລົງ ສໍາລັບ maintenance ຫຼື overloaded. ລາຍລະບຽບກວດກາສິດທາ ຕ້ອງລວມ Retry-After header. ມັກ ກັບຄືນ ໃນລະຫວ່າງ deployments

ຟ້ອນ backend service ບໍ່ໄດ້ຕອບ ດົນພໍ. ກວດສອບ upstream service health ແລະ timeout configurations

HTTP ສໍາເລັດ version ຂອງ ລາຍລະບຽບກວດກາສິດທາ ບໍ່ໄດ້ ສະຫນັບສະຫນູນ ໂດຍ ເຊີບເວີ. ເກືອບບໍ່ເຄີຍ ເຫັນ ກັບ modern clients

Transparent content negotiation ສິ້ນ ໃນ loop: variant ເລືອກ ຕົວເອງ ກໍານົດ ວ່າຕໍ່ໄປ negotiate. ບົ່ງບອກ server configuration error

WebDAV-specific ໃນ origin ແຕ່ບາງຄັ້ງ ໃຊ້ໂດຍ general servers. ຄວາມໝາຍ ເຊີບເວີ ບໍ່ສາມາດ ບັນທຶກ ລາຍລະບຽບກວດກາສິດທາ ເພາະ storage constraints

WebDAV: processing Depth: infinity request ເຂົ້າ loop (ຕົວຢ່າງ circular bindings). operation ຖືກສຸຖາມ

ຈາກ obsolete HTTP Extension Framework: ເຊີບເວີ ຕ້ອງການ ຂໍ້ມູນ ເພີ່ມເຕີມ ກ່ອນທີ່ມັນ ສາມາດ ບົດບັນດາ ລາຍລະບຽບກວດກາສິດທາ. ຕົວຈິງແລ້ວ ບໍ່ໃຊ້ ໃນ modern web

ໃຊ້ໂດຍ captive portals (hotel/airport WiFi) ໂອ້ຣຕຸບ ໃຫ້ຜູ້ໃຊ້ ຕ້ອງ log in ກັບ network ກ່ອນ ເຂົ້າ external sites