HTTP-statuskoder grupperes i fem klasser etter det første sifferet, og å velge riktig lar klienter reagere korrekt uten å parse body-en.
2xx Success — the request worked
3xx Redirection — further action / resource moved
4xx Client error — the caller did something wrong
5xx Server error — the server failed
2xx
200 OK — generell suksess (GET, PUT, PATCH).201 Created — en ressurs ble opprettet (returner en Location-header).202 Accepted — akseptert for asynkron behandling, ikke ferdig ennå.204 No Content — suksess uten body (vanlig for DELETE).4xx
400 Bad Request — feilformet syntaks eller ugyldig input.401 Unauthorized — ikke autentisert (manglende/ugyldige credentials).403 Forbidden — autentisert, men ikke tillatt.404 Not Found — ressursen finnes ikke.409 Conflict — i konflikt med gjeldende tilstand (f.eks. duplikat e-post).422 Unprocessable Entity — velformet, men feiler validering.429 Too Many Requests — rate-begrenset.5xx
500 Internal Server Error — en uventet serverfeil.503 Service Unavailable — midlertidig nede/overbelastet.POST /users → 201 Created
Location: /users/42
DELETE /users/42 → 204 No Content
GET /users/999 → 404 Not Found
{ "error": "user not found" }
Det viktige skillet intervjuere graver i: 401 ("hvem er du?") vs 403 ("jeg vet hvem du er, men nei"), og 400 (feil syntaks) vs 422 (gyldig syntaks, ugyldige data).
Statuskoder er det primære signalet i en REST-response — klienter, proxyer, overvåking og retry-logikk baserer seg alle på dem, så å få dem riktig er vesentlig for interoperabilitet. En vanlig feil er å returnere 200 OK med en { "error": ... }-body: det tvinger hver klient til å parse body-en for å vite om kallet lyktes, ødelegger generisk HTTP-verktøy, og skjuler feil fra overvåkingen. Presise koder styrer også automatisk oppførsel: en 429 eller 503 forteller en velbygd klient at den skal trekke seg tilbake og prøve på nytt, mens en 4xx sier "ikke prøv på nytt, fiks requesten." Intervjuere bruker dette spørsmålet til å sjekke at du forstår HTTP som en kontrakt snarere enn en dum transport, og at du skiller de subtile parene (401/403, 400/422) korrekt — et kjennetegn på noen som har bygget og brukt ekte API-er.
Et bibliotek av IT-intervjuspørsmål med detaljerte svar — fra Junior til Senior.
Doner