[HTTP] 웹 기본 지식 정리 - HTTP 상태 코드

- 이 게시글은 인프런 "모든 개발자를 위한 HTTP 웹 기본지식"의 김영한님 강의를 보고 요약한 내용입니다.

---

1. 상태 코드

- 클라이언트가 보낸 요청의 처리 상태를 응답에서 알려주는 기능

• 1xx(Informational) : 요청이 수신되어 처리 중, 거의 사용하지 않음
• 2xx(Successful) : 요청 정상 처리
• 3xx(Redirection) : 요청을 완료하려면 추가 행동 필요
• 4xx(Client Error) : 클라이언트 오류, 잘못된 문법으로 서버가 요청 수행 불가능할 때
• 5xx(Server Error) : 서버 오류, 서버가 정상 요청을 처리하지 못할 때

 

모르는 상태 코드가 나타난다면 ?

→ 상위 상태코드로 해석해서 처리하기 !  ex) 299 - 2xx(Success)

 

2. 2xx(Successful) - 성공

- 클라이언트의 요청을 성공적으로 처리

- 200 OK : 요청 성공

- 201 Created : 요청 성공해서 새로운 리소스가 생성됨, 생성된 리소스는 응답의 Location 헤더 필드로 식별

- 202 Accepted : 요청이 접수되었으나 처리가 완료되지 않았음, 배치 처리 같은 곳에서 사용

- 204 No Content : 서버가 요청을 성공적으로 수행했지만, 응답 페이로드 본문에 보낼 데이터가 없음  ex) 웹 문서 편집기 save 버튼 → 결과 내용이 없어도 성공을 인식

 

3. 3xx(Redirection) - 리다이렉션

- 요청을 완료하기 위해 유저 에이전트(웹 브라우저)의 추가 조치 필요

 

리다이렉션 ?

웹 브라우저는 3xx 응답 결과에 Location 헤더가 있을 시 그 Location 위치로 자동 이동하는 것

 

① 영구 리다이렉션 : 특정 리소스의 URI가 영구적으로 이동, 원래의 URI 사용하지 않음

                                  ex) /event → /new-event

- 301 Moved Permanently : 리다이렉트시 요청 메서드가 GET으로 변하고 본문이 제거될 수 있음 

- 308 Permanent Redirect : 리다이렉트시 요청 메서드와 본문 유지 (처음 POST를 보내면 리다이렉트도 POST)

* 실무에선 301 많이 이용

 

② 일시 리다이렉션 : 리소스의 URI가 일시적으로 변경, 검색 엔진에서 URL 변경하면 안됨

                                 ex) 주문 완료 후 주문 내역 화면으로 이동

- 302 Found : 리다이렉트시 요청 메서드가 GET으로 변하고 본문이 제거될 수 있음

- 307 Temporary Redirect : 리다이렉트시 요청 메서드와 본문 유지(요청 메서드를 변경하면 안됨)

- 303 See Other : 리다이렉트시 요청 메서드가 GET으로 변경

* 현실에서 302를 기본 값으로 사용

 

PRG(Post/Redirect/Get) - 일시 리다이렉션 예시

POST로 주문 후에 웹 브라우저를 새로고침 → 새로고침은 다시 요청 → 중복 주문이 될 수 있음

▶ POST로 주문 후에 주문 결과 화면을 GET 메서드로 리다이렉트 

▶ 새로고침해도 결과 화면을 GET으로 조회

▶ 중복 주문 대신에 결과 화면만 GET으로 다시 요청

 

③ 특수 리다이렉션 : 결과 대신 캐시 사용

- 304 Not Modified : 캐시를 목적으로 사용, 캐시로 리다이렉트, 응답에 메시지 바디를 포함하지 않음(로컬 캐시 사용)

 

4. 4xx(Client Error) - 클라이언트 오류

- 클라이언트의 요청에 잘못된 문법 등으로 서버가 요청을 수행할 수 없음

- 오류의 원인이 클라이언트

- 클라이언트의 잘못된 요청으로 데이터 전송하므로 똑같은 재시도가 실패

- 400 Bad Request : 요청 구문이나 메시지 등 오류, 클라이언트는 요청 내용을 다시 컴토하고 보내야함

- 401 Unauthorized : 클라이언트가 해당 리소스에 대한 인증이 필요

* 인증(Authentication) : 본인이 누구인지 확인(로그인)

* 인가(Authorization) : 권한 부여

* 401에서는 인증을 의미

- 403 Forbidden : 서버가 요청을 이해했지만 승인을 거부함(인증 자격은 증명됐지만 접근 권한이 불충분한 경우)

- 404 Not Found : 요청 리소스를 찾을 수 없음 또는 클라이언트가 해당 리소스를 숨기고 싶을 때(권한이 부족한 리소스에 접근)

 

5. 5xx(Server Error) - 서버 오류

- 서버 문제로 오류 발생

- 서버에 문제가 있기 때문에 재시도하면 성공할 수도 있음(복구가능)

- 500 Internal Server Error : 서버 내부 문제로 오류 발생, 애매하면 500 오류

- 503 Service Unavailable : 서비스 이용 불가, 서버가 일시적인 과부화 또는 예정된 작업으로 잠시 요청을 처리할 수 없음