HTTP 상태코드 400 VS 500

400대랑 500대의 가장 중요한 차이점은 

 

400대는 클라이언트 요청 오류라 아무리 새로고침해도 에러가 고쳐지지 않지만

500대 에러는 서버문제이기 때문에 서버가 복구되거나 디비가 복구되는 경우 반복 요청시 접근 가능할 수 있다. 

 

서버는 의도적으로 500대 에러를 내면 안된다 

 

만약 20세 미만의 회원가입을 받지 않는다고 했을 때

15세가 회원가입을 신청했을 때 500대 에러를 낸다?

 

절대 안된다.

 

400대나 200대로 해결을 해야 한다. 

 

---

다음은 400번대와 500번에 HTTP 상태코드이다. 

- 400 Bad Request : 클라이언트가 잘못된 요청을 해서 서버가 요청을 처리할 수 없음

• 요청 구문, 메시지 등등 오류
• 클라이언트는 요청 내용을 다시 검토하고, 보내야함
• 예) 요청 파라미터가 잘못되거나, API 스펙이 맞지 않을 때

 

- 401 Unauthorized : 클라이언트가 해당 리소스에 대한 인증이 필요함

• 인증(Authentication) 되지 않음
• 401 오류 발생시 응답에 WWW-Authenticate 헤더와 함께 인증 방법을 설명
• 참고
  • 인증(Authentication) : 본인이 누구인지 확인, (로그인)
  • 인가(Authorization) : 권한부여 (ADMIN 권한처럼 특정 리소스에 접근할 수 있는 권한, 인증이 있어야 인가가 있음)
  • 오류 메시지가 Unauthorized 이지만 인증 되지 않음 ( 이름이 아쉬움)

 

- 404 Not Found : 요청 리소스를 찾을 수 없음

• 요청 리소스가 서버에 없음
• 또는 클라이언트가 권한이 부족한 리소스에 접근할 때 해당 리소스를 숨기고 싶을 때 

 

- 503 Service Unavailable : 서비스 이용 불가

• 서버가 일시적인 과부하 또는 예정된 작업으로 잠시 요청을 처리할 수 없음
• Retry-After 헤더 필드로 얼마뒤에 복구되는지 보낼 수도 있음