HTTPレスポンスの読み方

このレッスンで学ぶこと

HTTPレスポンスは、要求に対してサーバーが返す文字列です。この回では、状態コード、ヘッダー、本文の順に形を読みます。

読み終えるころには、返答のどこを見て何が分かるのかを、状態コードと本文の両方で言えるようになります。

返答の形

要求と同じく、返答も文字列です。

HTTP/1.1 200 OK
Content-Type: application/json
Set-Cookie: session=abc123; HttpOnly

{"orderId":1001,"total":2000}

1行目に状態コード、続いてヘッダー、空行、本文という並びです。

状態コードの意味

401 と 403 の違いは押さえておきます。401 は「誰か分からない」、403 は「誰かは分かるが許可がない」です。

違いが答えになる

ここが今回の要です。返答の違いそのものが、外から見える情報になります。

存在しない利用者には「利用者が見つかりません」、存在するが合言葉が違う場合に「合言葉が違います」と返すと、どのアカウントが実在するかを教えたことになります。

本文にも出る

エラー画面にそのまま出てしまいがちなものがあります。

• 内部のファイルパスやスタックトレース
• 使っているフレームワークとその版
• データベースのエラー文と、そこに含まれる列名

どれも「次にどこを触ればよいか」を教えます。利用者に必要なのは何が起きたかだけで、どこでどう壊れたかは要りません。

まとめ