مرکزی HTTP methods اور status code خاندان کون سے ہیں؟

Question

IT Interview Practice · Accepted Answer

**HTTP methods** کسی resource پر آپ کے *ارادے* کو بیان کرتے ہیں؛ **status codes** server کا کوڈ شدہ جواب ہیں۔ methods کے لیے دو خصوصیات اہم ہیں: **safe** (صرف پڑھنا، کوئی side effect نہیں) اور **idempotent** (اسے دہرانے سے وہی نتیجہ ملتا ہے — محفوظ retries کے لیے اہم)۔

| Method  | مقصد                        | Safe | Idempotent |
|---------|----------------------------|------|------------|
| GET     | کوئی resource پڑھیں         | Yes  | Yes        |
| POST    | بنائیں / کوئی عمل شروع کریں | No   | No         |
| PUT     | کوئی resource بدلیں         | No   | Yes        |
| PATCH   | جزوی طور پر اپ ڈیٹ کریں     | No   | No*        |
| DELETE  | کوئی resource ہٹائیں        | No   | Yes        |
| HEAD    | GET جیسا، صرف headers       | Yes  | Yes        |

idempotency کا فرق عملی ہے: چونکہ `PUT` اور `DELETE` idempotent ہیں، ایک client انہیں کسی timeout کے بعد محفوظ طریقے سے retry کر سکتا ہے؛ ایک غیر-idempotent `POST` کو retry کرنا ایک نقل بنانے کا خطرہ رکھتا ہے (ایک کلاسک ڈبل-چارج bug)۔

**Status codes** کو ان کے پہلے ہندسے کے مطابق گروپ کیا جاتا ہے:

```text
1xx  Informational   request received, continuing   (100 Continue, 101 Switching)
2xx  Success         it worked                       (200 OK, 201 Created, 204 No Content)
3xx  Redirection     go elsewhere                    (301 Moved, 304 Not Modified)
4xx  Client error    YOUR request is wrong           (400, 401, 403, 404, 429)
5xx  Server error    the SERVER failed               (500, 502, 503, 504)
```

سب سے اہم لکیر **4xx بمقابلہ 5xx** کی تقسیم ہے: `4xx` کا مطلب ہے کہ *client* نے کچھ غلط بھیجا (خراب input، تصدیق نہیں ہوئی، نہیں ملا) — بغیر بدلے retry کرنے سے مدد نہیں ملے گی؛ `5xx` کا مطلب ہے کہ *server* ناکام ہوا — retry کرنا (backoff کے ساتھ) کامیاب ہو سکتا ہے۔ روزمرہ والے کوڈ زبانی یاد رکھیں: `401` (تصدیق نہیں ہوئی) بمقابلہ `403` (تصدیق ہو گئی مگر اجازت نہیں)، `404` (نہیں ملا)، `429` (rate limited)، `500` (عمومی server crash)، `502/503/504` (bad gateway / دستیاب نہیں / gateway timeout — عام طور پر کوئی upstream یا اوورلوڈ کا مسئلہ)۔

## یہ کیوں اہم ہے

یہ کوڈ ہر client اور server کے درمیان مشترکہ معاہدہ ہیں، اس لیے یہاں روانی کسی بھی ایسے شخص سے متوقع ہے جو APIs بناتا یا استعمال کرتا ہے۔ انٹرویو لینے والے اُن *فرقوں* کو کریدتے ہیں جو حقیقی سمجھ ظاہر کرتے ہیں: `401` بمقابلہ `403`، `PUT` بمقابلہ `PATCH`، اور خاص طور پر **idempotency**، جو براہِ راست طے کرتا ہے کہ آیا retries محفوظ ہیں — تقسیم شدہ نظاموں اور ادائیگی کے بہاؤ میں ایک بنیادی تشویش۔ درست status code لوٹانا آپ کے API کو قابلِ پیش گوئی بھی بناتا ہے اور caches، proxies، اور client لائبریریوں کے ذریعے درست طریقے سے سنبھالا جانے دیتا ہے، چنانچہ یہ علم اچھے API ڈیزائن کو تشکیل دیتا ہے، محض معلوماتِ عامہ نہیں۔

GET	کوئی resource پڑھیں	Yes	Yes
POST	بنائیں / کوئی عمل شروع کریں	No	No
PUT	کوئی resource بدلیں	No	Yes
PATCH	جزوی طور پر اپ ڈیٹ کریں	No	No*
DELETE	کوئی resource ہٹائیں	No	Yes
HEAD	GET جیسا، صرف headers	Yes	Yes

یہ کیوں اہم ہے

متعلقہ سوالات