Conozco el 404, pero ¿cuál es la diferencia entre 401 y 403? (Códigos de estado HTTP)

Probablemente te hayas encontrado con una página 404 Not Found mientras navegabas por la web.

Este número se llama Código de Estado HTTP, un protocolo estándar para que el servidor comunique el resultado de la solicitud de un cliente (navegador).

Aquí hay un resumen de los códigos de estado esenciales que todo desarrollador debe conocer.

1. Categorías de Códigos de Estado

Los códigos de estado se dividen en 5 clases según su primer dígito.

• 1xx (Informativo): Solicitud recibida, continuando proceso.
• 2xx (Exitoso): La acción fue recibida, entendida y aceptada con éxito.
• 3xx (Redirección): Se debe tomar una acción adicional para completar la solicitud.
• 4xx (Error del Cliente): La solicitud contiene una sintaxis incorrecta o no se puede cumplir.
• 5xx (Error del Servidor): El servidor no pudo cumplir con una solicitud aparentemente válida.

2. Éxito (2xx)

• 200 OK: La respuesta estándar para solicitudes HTTP exitosas.
• 201 Created: La solicitud se ha cumplido y ha resultado en la creación de un nuevo recurso.
• 204 No Content: El servidor procesó con éxito la solicitud y no devuelve ningún contenido.

3. Errores del Cliente (4xx)

El par más confuso es 401 vs 403.

• 400 Bad Request: El servidor no puede o no procesará la solicitud debido a un error aparente del cliente (por ejemplo, sintaxis de solicitud mal formada).
• 401 Unauthorized: "No autenticado". Requiere inicio de sesión. (No tienes una tarjeta de identificación).
• 403 Forbidden: "No autorizado". Has iniciado sesión, pero careces de permiso. (Tienes una tarjeta de identificación, pero no tienes pase de acceso).
• 404 Not Found: El recurso solicitado no se pudo encontrar.

4. Errores del Servidor (5xx)

• 500 Internal Server Error: Un mensaje de error genérico, dado cuando se encontró una condición inesperada.
• 502 Bad Gateway: El servidor estaba actuando como una puerta de enlace o proxy y recibió una respuesta no válida del servidor ascendente.
• 503 Service Unavailable: El servidor no puede manejar la solicitud actualmente debido a una sobrecarga temporal o mantenimiento.

Conclusión

Los Códigos de Estado HTTP son el lenguaje de comunicación entre cliente y servidor.

Devolver el código de estado apropiado es fundamental para un buen diseño de API y clave para reducir el tiempo de depuración. ¡No devuelvas simplemente 200 OK para todo!