HTTP-методы заявляют ваше намерение над ресурсом; коды статуса — это закодированный ответ сервера. Для методов важны два свойства: safe (только чтение, без побочных эффектов) и idempotent (повторение даёт тот же результат — важно для безопасных повторов).
| Метод | Назначение | Safe | Idempotent |
|---|
| GET | Прочитать ресурс | Yes | Yes |
| POST | Создать / запустить действие | No | No |
| PUT | Заменить ресурс | No | Yes |
| PATCH | Частично обновить | No | No* |
| DELETE | Удалить ресурс | No | Yes |
| HEAD | Как GET, только заголовки | Yes | Yes |
Различие по идемпотентности практично: поскольку PUT и DELETE идемпотентны, клиент может безопасно повторить их после таймаута; повтор неидемпотентного POST рискует создать дубликат (классический баг двойного списания).
Коды статуса сгруппированы по первой цифре:
1xx Informational request received, continuing (100 Continue, 101 Switching)
2xx Success it worked (200 OK, 201 Created, 204 No Content)
3xx Redirection go elsewhere (301 Moved, 304 Not Modified)
4xx Client error YOUR request is wrong (400, 401, 403, 404, 429)
5xx Server error the SERVER failed (500, 502, 503, 504)
Самая важная граница — разделение 4xx против 5xx: 4xx означает, что клиент отправил что-то неверное (плохой ввод, не аутентифицирован, не найдено) — повтор без изменений не поможет; 5xx означает, что сервер дал сбой — повтор (с backoff) может удаться. Знайте повседневные назубок: 401 (не аутентифицирован) против 403 (аутентифицирован, но не разрешено), 404 (не найдено), 429 (превышен лимит запросов), 500 (общий сбой сервера), 502/503/504 (bad gateway / недоступен / gateway timeout — обычно проблема upstream или перегрузки).
Эти коды — общий контракт между каждым клиентом и сервером, поэтому свободное владение здесь ожидается от любого, кто строит или потребляет API. Интервьюеры прощупывают различия, раскрывающие реальное понимание: 401 против 403, PUT против PATCH и особенно идемпотентность, которая напрямую определяет, безопасны ли повторы, — ключевая забота в распределённых системах и платёжных потоках. Возврат правильного кода статуса также делает ваш API предсказуемым и корректно обрабатываемым кэшами, proxy и клиентскими библиотеками, поэтому это знание формирует хороший дизайн API, а не просто мелочь.
Библиотека вопросов для IT-собеседований с подробными ответами — от Junior до Senior.
Поддержать