HTTP状态码的英文为HTTP Status Code 是用以表示网页服务器超文本传输协议响应状态的3位数字代码。
HTTP状态码的官方注册表由互联网号码分配局(Internet Assigned Numbers Authority)维护。
当浏览者访问一个网页时, 浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前, 此网页所在的服务器会返回一个包含HTTP状态码的信息头(server header)用以响应浏览器的请求。
这些状态码被分为五大类:
状态码 | 中文描述含义 |
---|---|
100-199 | 用于指定客户端应相应的某些动作 |
200-299 | 用于表示请求成功 |
300-399 | 用于已经移动的文件并且常被包含在定位头信息中指定新的地址信息 |
400-499 | 用于指出客户端的错误 |
500-599 | 用于支持服务器错误 |
1xx - 信息提示
这些状态代码表示临时的响应。客户端在收到常规响应之前, 应准备接收一个或多个 1xx 响应。
- 100 - Continue 初始的请求已经接受, 客户应当继续发送请求的其余部分。(HTTP 1.1新)
- 101 - Switching Protocols 服务器将遵从客户的请求转换到另外一种协议(HTTP 1.1新)
- 102 - Processing 由WebDAV(RFC 2518)扩展的状态码, 代表处理将被继续执行。
2xx - 成功
这类状态代码表明服务器成功地接受了客户端请求。
- 200 - OK 一切正常, 对GET和POST请求的应答文档跟在后面。
- 201 - Created 服务器已经创建了文档, Location头给出了它的URL。
- 202 - Accepted 已经接受请求, 但处理尚未完成。
- 203 - Non-Authoritative Information 文档已经正常地返回, 但一些应答头可能不正确, 因为使用的是文档的拷贝, 非权威性信息(HTTP 1.1新)。
- 204 - No Content 没有新文档, 浏览器应该继续显示原来的文档。如果用户定期地刷新页面, 而Servlet可以确定用户文档足够新, 这个状态代码是很有用的。
- 205 - Reset Content 没有新的内容, 但浏览器应该重置它所显示的内容。用来强制浏览器清除表单输入内容(HTTP 1.1新)。
- 206 - Partial Content 客户发送了一个带有Range头的GET请求(分块请求), 服务器完成了它(HTTP 1.1新)
- 207 - Multi-Status 由WebDAV(RFC 2518)扩展的状态码, 代表之后的消息体将是一个XML消息, 并且可能依照之前子请求数量的不同, 包含一系列独立的响应代码。
3xx - 重定向
客户端浏览器必须采取更多操作来实现请求。例如, 浏览器可能不得不请求服务器上的不同的页面, 或通过代理服务器重复该请求。
- 300 - Multiple Choices 客户请求的文档可以在多个位置找到, 这些位置已经在返回的文档内列出。如果服务器要提出优先选择, 则应该在Location应答头指明。
- 301 - Moved Permanently 客户请求的文档在其他地方, 新的URL在Location头中给出, 浏览器应该自动地访问新的URL。
- 302 - Found 类似于301, 但新的URL应该被视为临时性的替代, 而不是永久性的。注意, 在HTTP1.0中对应的状态信息是"Moved Temporatily"。出现该状态代码时, 浏览器能够自动访问新的URL, 因此它是一个很有用的状态代码。注意这个状态代码有时候可以和301替换使 用。例如, 如果浏览器错误地请求 http://host/~user (缺少了后面的斜杠), 有的服务器返回301, 有的则返回302。严格地说, 我们只能假定只有当原来的请求是GET时浏览器才会自动重定向。请参见307。
- 303 - See Other 类似于301/302, 不同之处在于, 如果原来的请求是POST, Location头指定的重定向目标文档应该通过GET提取(HTTP 1.1新)。
- 304 - Not Modified 客户端有缓冲的文档并发出了一个条件性的请求(一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档)。服务器告诉客户, 原来缓冲的文档还可以继续使用。
- 305 - Use Proxy 客户请求的文档应该通过Location头所指明的代理服务器提取(HTTP 1.1新)。
- 307 - Temporary Redirect 和302(Found)相同。许多浏览器会错误地响应302应答进行重定向, 即使原来的请求是POST, 即使它实际上只能在POST请求的应答是303时 才能重定向。由于这个原因, HTTP 1.1新增了307, 以便更加清除地区分几个状态代码: 当出现303应答时, 浏览器可以跟随重定向的GET和POST请求; 如果是307应答, 则浏览器只 能跟随对GET请求的重定向。(HTTP 1.1新)
4xx - 客户端错误
发生错误, 客户端似乎有问题。例如, 客户端请求不存在的页面, 客户端未提供有效的身份验证信息。
- 400 - Bad Request 请求出现语法错误。
- 401 - Unauthorized 访问被拒绝, 客户试图未经授权访问受密码保护的页面。应答中会包含一个WWW-Authenticate头, 浏览器据此显示用户名字/密码对话框, 然后在 填写合适的Authorization头后再次发出请求。IIS 定义了许多不同的 401 错误, 它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示, 但不在 IIS 日志中显示:
- 401.1 - 登录失败。
- 401.2 - 服务器配置导致登录失败。
- 401.3 - 由于 ACL 对资源的限制而未获得授权。
- 401.4 - 筛选器授权失败。
- 401.5 - ISAPI/CGI 应用程序授权失败。
- 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。
- 403 - Forbidden 资源不可用。服务器理解客户的请求, 但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。禁止访问: IIS 定义了许多不同的 403 错误, 它们指明更为具体的错误原因:
- 403.1 - 执行访问被禁止。
- 403.2 - 读访问被禁止。
- 403.3 - 写访问被禁止。
- 403.4 - 要求 SSL。
- 403.5 - 要求 SSL 128。
- 403.6 - IP 地址被拒绝。
- 403.7 - 要求客户端证书。
- 403.8 - 站点访问被拒绝。
- 403.9 - 用户数过多。
- 403.10 - 配置无效。
- 403.11 - 密码更改。
- 403.12 - 拒绝访问映射表。
- 403.13 - 客户端证书被吊销。
- 403.14 - 拒绝目录列表。
- 403.15 - 超出客户端访问许可。
- 403.16 - 客户端证书不受信任或无效。
- 403.17 - 客户端证书已过期或尚未生效。
- 403.18 - 在当前的应用程序池中不能执行所请求的 URL。这个错误代码为 IIS 6.0 所专用。
- 403.19 - 不能为这个应用程序池中的客户端执行 CGI。这个错误代码为 IIS 6.0 所专用。
- 403.20 - Passport 登录失败。这个错误代码为 IIS 6.0 所专用。
- 404 - Not Found 无法找到指定位置的资源。这也是一个常用的应答。
- 404.0 -(无) – 没有找到文件或目录。
- 404.1 - 无法在所请求的端口上访问 Web 站点。
- 404.2 - Web 服务扩展锁定策略阻止本请求。
- 404.3 - MIME 映射策略阻止本请求。
- 405 - Method Not Allowed 请求方法(GET、POST、HEAD、Delete、PUT、TRACE等)对指定的资源不适用, 用来访问本页面的 HTTP 谓词不被允许(方法不被允许)(HTTP 1.1新)
- 406 - Not Acceptable 指定的资源已经找到, 但它的MIME类型和客户在Accpet头中所指定的不兼容, 客户端浏览器不接受所请求页面的 MIME 类型(HTTP 1.1新)。
- 407 - Proxy Authentication Required 要求进行代理身份验证, 类似于401, 表示客户必须先经过代理服务器的授权。(HTTP 1.1新)
- 408 - Request Timeout 在服务器许可的等待时间内, 客户一直没有发出任何请求。客户可以在以后重复同一请求。(HTTP 1.1新)
- 409 - Conflict 通常和PUT请求有关。由于请求和资源的当前状态相冲突, 因此请求不能成功。(HTTP 1.1新)
- 410 - Gone 所请求的文档已经不再可用, 而且服务器不知道应该重定向到哪一个地址。它和404的不同在于, 返回410表示文档永久地离开了指定的位置, 而404表示由于未知的原因文档不可用。(HTTP 1.1新)
- 411 - Length Required 服务器不能处理请求, 除非客户发送一个Content-Length头。(HTTP 1.1新)
- 412 - Precondition Failed 请求头中指定的一些前提条件失败(HTTP 1.1新)。
- 413 – Request Entity Too Large 目标文档的大小超过服务器当前愿意处理的大小。如果服务器认为自己能够稍后再处理该请求, 则应该提供一个Retry-After头(HTTP 1.1新)。
- 414 - Request URI Too Long URI太长(HTTP 1.1新)。
- 415 – 不支持的媒体类型。
- 416 – Requested Range Not Satisfiable 服务器不能满足客户在请求中指定的Range头。(HTTP 1.1新)
- 417 – 执行失败。
- 418 – I’m a teapot
- 421Misdirected Request 请求被指向到无法生成响应的服务器(比如由于连接重复使用)
- 422 – Unprocessable Entity 请求格式正确, 但是由于含有语义错误, 无法响应。(RFC 4918 WebDAV)
- 423 – Locked 当前资源被锁定。(RFC 4918 WebDAV)
- 424 – Failed Dependency 由于之前的某个请求发生的错误, 导致当前请求失败, 例如 PROPPATCH。(RFC 4918 WebDAV)
- 425 – Too Early 代表服务器不愿意冒风险来处理该请求, 原因是处理该请求可能会被"重放", 从而造成潜在的重放攻击。(RFC 8470)
- 426 – Upgrade Required 客户端应当切换到TLS/1.0。(RFC 2817)
- 449 – Retry With 由微软扩展, 代表请求应当在执行完适当的操作后进行重试。
- 451 – Unavailable For Legal Reasons 该请求因法律原因不可用。(RFC 7725)
5xx - 服务器错误
服务器由于遇到错误而不能完成该请求。
500 - Internal Server Error 服务器遇到了意料不到的情况, 不能完成客户的请求。
500.12 - 应用程序正忙于在 Web 服务器上重新启动。
500.13 - Web 服务器太忙。
500.15 - 不允许直接请求 Global.asa。
500.16 – UNC 授权凭据不正确。这个错误代码为 IIS 6.0 所专用。
500.18 – URL 授权存储不能打开。这个错误代码为 IIS 6.0 所专用。
500.100 - 内部 ASP 错误。
501 - Not Implemented 服务器不支持实现请求所需要的功能, 页眉值指定了未实现的配置。例如, 客户发出了一个服务器不支持的PUT请求。
502 - Bad Gateway 服务器作为网关或者代理时, 为了完成请求访问下一个服务器, 但该服务器返回了非法的应答。 亦说Web 服务器用作网关或代理服务器时收到了无效响应。
502.1 - CGI 应用程序超时。
502.2 - CGI 应用程序出错。
503 - Service Unavailable 服务不可用, 服务器由于维护或者负载过重未能应答。例如, Servlet可能在数据库连接池已满的情况下返回503。服务器返回503时可以提供一个 Retry-After头。这个错误代码为 IIS 6.0 所专用。
504 - Gateway Timeout 网关超时, 由作为代理或网关的服务器使用, 表示不能及时地从远程服务器获得应答。(HTTP 1.1新) 。
505 - HTTP Version Not Supported 服务器不支持请求中所指明的HTTP版本。(HTTP 1.1新)
506 - Variant Also Negotiates 由«透明内容协商协议»(RFC 2295)扩展, 代表服务器存在内部配置错误: 被请求的协商变元资源被配置为在透明内容协商中使用自己, 因此在一个协商处理中不是一个合适的重点。
507 - Insufficient Storage 服务器无法存储完成请求所必须的内容。这个状况被认为是临时的。WebDAV (RFC 4918)
509 - Bandwidth Limit Exceeded 服务器达到带宽限制。这不是一个官方的状态码, 但是仍被广泛使用。
510 - Not Extended 获取资源所需要的策略并没有被满足。(RFC 2774)
600 - Unparseable Response Headers 源站没有返回响应头部, 只返回实体内容。