よく使う HTTP のステータスコードを説明してください

こう聞かれます

• 「知っている HTTP のステータスコードと、その意味を教えてください」
• 「401 と 403 の違いは何ですか」「404 と 500 はどちらが誰の問題ですか」
• 「API で入力が足りないとき、何番を返しますか」(作った物から、裏で知識を確かめる形)

面接官が見ている点

• 番号を覚えているかより、百の位で組を分けて考えられるか
• 4xx は送った側、5xx はサーバー側、という切り分けで、不具合の調べ始めを決められるか
• 401 と 403、301 と 302 のような、似た番号の違いを言えるか

短い答え

• ステータスコードは結果を表す 3 桁の数で、百の位が 2 なら成功、3 なら別の所へ、4 なら送った側の誤り、5 ならサーバー側の失敗です。
• よく使うのは、成功の 200、作れた 201、移った先を示す 301 と 302、変わっていない 304 です。
• 誤りでは、入力の不備の 400、未ログインの 401、権限が無い 403、見つからない 404、サーバーの失敗の 500 をよく使います。

少し詳しい答え

よくある間違い

• 401 と 403 を入れ替えて使うログインしていない人に 403 を返すと、ログインの画面へ案内する処理が動きません。認証が無いなら 401、権限が足りないなら 403 です
• 失敗しても 200 を返し、本文に「エラー」と書く呼ぶ側が番号で成否を見分けられず、fetch の response.ok も true になります
• 入力の誤りで 500 を返す送った側の誤りを 5xx にすると、サーバーが壊れたように見え、調べる人が迷います。入力は先に確かめて 4xx で返します

深掘りの問い

• 「権限の無い人に、物があることさえ知られたくないときは」 403 の代わりに 404 を返して、在るかどうかを隠す設計もある、と答えます
• 「301 と 302 を間違えると何が困りますか」 301 は恒久の移動なので、ブラウザがキャッシュして次から直接新しい住所へ行くことがあり、検索エンジンも新しい住所に置き換えます。一時の移動に使うと戻しにくい、と答えます
• 「fetch で 404 が返ったとき、catch に入りますか」入りません。fetch が失敗にするのは通信できなかったときで、404 や 500 は response.ok が false になるだけなので、自分で確かめます

関連するコースと用語

• HTTP の基本
  コース「ネットワーク基礎」
• response.ok と失敗時の表示
  コース「非同期JavaScript」
• APIのエラー応答から漏れる情報
  コース「APIセキュリティ入門」

用語集で確かめる言葉は、ステータスコード、リダイレクト、認証、認可です。