HTTP 상태코드

*HTTP 상태코드
클라이언트가 보낸 요청의 처리 상태를 응답에서 알려주는 기능
1. 1xx : 요청이 수신되어 처리중
2. 2xx : 요청 정상 처리
3. 3xx : 요청을 완료하려면 추가 해동이 필요
4. 4xx : 클라이언트 오류, 잘못된 문법등으로 서버가 요청을 수행할 수 없음
5. 5xx : 서버 오류, 서버가 정상 요청을 처리하지 못함

만약 모르는 상태코드가 나타나면?
-클라이언트가 인식할 수 없는 상태코드를 서버가 반환하면?
-클라이언트는 상위 상태코드로 해석해서 처리
-미래에 새로운 상태코드가 추가되어도 클라이언트를 변경하지 않아도 됨
ex) 299 = 2xx = 요청이 정상처리 되었구나
ex) 451 = 4xx = 클라이언트 오류구나

1. 1xx 요청이 수신되어 처리중
넘어가도 됨

2. 2xx 클라이언트의 요청을 성공적으로 처리

2-1. 200 OK 
요청성공

2-2. 201 Created
요청이 성공해서 새로운 리소스가 생성됨

2-3. 202 Accepted
요청이 접수되었으나 처리가 완료되지 않음 (잘 사용하진 않음)

2-4. 204 No Content
서버가 요청을 성공적으로 수행했지만, 응답 페이로드 본문에 보낼 데이터가 없음 (잘 사용하진 않음)

3. 3xx 리다이렉션 요청을 완료하기 위해 유저 에이전트의 추가 조치 필요

리다이렉션이란? 
웹 브라우저는 3xx응답의 결과에 Location 헤더가 있으면, Location 위치로 자동 이동 = 리다이렉트

리다이렉션의 종류
3-1. 영구 리다이렉션 - 특정 리소스의 URI가 영구적으로 이동
3-2. 일시 리다이렉션 - 일시적인 변경
3-3. 특수 리다이렉션 - 결과 대신 캐시를 사용

3-1. 영구 리다이렉션 (301, 308)
-리소스의 URI가 영구적으로 이동
-원래의 URL을 사용X, 검색 엔진 등에서도 변경 인지

3-1-1. 301 Moved Permanently : 리다이렉트시 요청 메서드가 GET으로 변하고, 본문이 제거될 수 있음
3-1-2. 308 Permanent Redirect : 301과 기능은 같음 / 리다이렉트시 요청 메서드와 본문 유지

3-1-1. 301 Moved Permanently
POST방식으로 /event로 보내면 서버에선 301 Moved Permanently로 보내고 Location을 /new-event로 보내준다. 클라이언트는 받은 /new-event로 재요청을 하게되고 /new-event 에 GET방식으로 서버로 다시 요청하게 된다. 그럼 서버 입장에선 /new-event를 GET이니까 보여달라고 하는거네? 하고 원래 있던 POST내용을 다 없애버리고 GET방식으로 조회만 해준다. (현업에선 이걸 많이 쓴다.)

3-1-2. 308 Permanent Redirect
POST방식으로 /event로 보내면 서버에선 308 Permanent Redirect로 보내고 Location을 /new-event로 보내준다. 클라이언트는 받은 /new-event로 재요청을 하게되고 /new-event 에 POST방식으로 서버로 다시 요청한다. (현업에선 잘 안쓴다.)


3-2. 일시적 리다이렉션 (302, 307, 303) (실무에서 많이 사용함)
-리소스의 URI가 일시적으로 변경
-따라서 검색 엔진 등에서 URL을 변경하면 안됨

3-2-1. 302 Found : 리다이렉트시 요청 메서드가 GET으로 변하고, 본문이 제거될 수 있음 (may)
3-2-2. 307 Temporary Redirect : 302와 기능은 같음 / 리다이렉트시 요청 메서드와 본문 유지 (must)
3-2-3. 303 See Other : 302와 기능은 같음 / 리다이렉트시 요청 메서드가 GET으로 변경 (must)

PRG : Post / Redirect / Get
ex) POST로 주문후에 웹 브라우저를 새로고침하면? -> 새로고침은 다시 요청 -> 중복 주문이 될 수 있다. 

-POST로 주문후에 새로 고침으로 인한 중복 주문 방지
-POST로 주문후에 주문 결과 화면을 GET메서드로 리다이렉트
-새로고침해도 결과 화면을 GET으로 조회
-중복 주문 대신에 결과 화면만 GET으로 다시 요청


3-3. 기타 리다이렉션 (300, 304)
3-3-1. 300 Multiple Choices : 안쓴다

3-3-2. 304 Not Modified
-캐시 목적으로 사용
-클라이언트에게 리소스가 수정되지 않았음을 알려준다. 따라서 클라이언트는 로컬 PC에 저장된 캐시를 재사용한다.
-304응답은 응답에 메시지 바디를 포함하면 안된다.
-조건부 GET, HEAD요청시 사용


4. 4xx (Client Error) 클라이언트 오류
-클라이언트의 요청에 잘못된 문법등으로 서버가 요청을 수행할 수 없음
-오류의 원인이 클라이언트에 있음
-중요! 클라이언트가 이미 잘못된 요청, 데이터를 보내고 있기 때문에 똑같은 재시도가 실패함

4-1. 400 Bad Request : 클라이언트가 잘못된 요청을 해서 서버가 요청을 처리할 수 없음
-요청 구문, 메시지 등등 오류
-클라이언트는 요청 내용을 다시 검토하고, 보내야함

4-2. 401 Unauthorized 클라이언트가 해당 리소스에 대한 인증이 필요함
-인증되지 않음
-401 오류 발생시 응답에 WWW-Authenticate  헤더와 함께 인증 방법을 설명
-참고
인증 : 본인이 누구인지 확인 (로그인)
인가 : 권한부여 (ADMIN권한처럼 특정 리소스에 접근할 수 있는 권한, 인증이 있어야 인가가 있음)
오류 메시지가 Unauthorized 이지만 인증되지 않음

4-3. 403 Forbidden 서버가 요청을 이해했지만 승인을 거부함
-주로 인증 자격 증명은 있찌만, 접근 권한이 불충분한 경우
-ex) 어드민 등급이 아닌 사용자가 로그인은 했지만, 어드민 등급의 리소스에 접근하는 경우

4-4. 404 Not Found 요청 리소스를 찾을 수 없음
-요청 리소스가 서버에 없음
-또는 클라이언트가 권한이 부족한 리소스에 접근할 때 해당 리소스를 숨기고 싶을 때


5. 5xx (Server Error) 
-서버 문제로 오류 발생
-서버에 문제가 있기 때문에 재시도 하면 성공할 수도 있음

5-1. Internal Server Error 서버 문제로 오류 발생, 애매하면 500오류
-서버 내부 문제로 오류 발생
-애매하면 500오류

5-2. 503 Service Unavailable 서비스 이용 불가
-서버가 일시적인 과부하 또는 예정된 작업으로 잠시 요청을 처리할 수 없음
-Retry-After 헤더 필드로 얼마뒤에 복구되는지 보낼 수도 있음