2. HTTP 응답코드에 대해 설명해 주세요.

[KIMSEI1124]

• 401 (Unauthorized) 와 403 (Forbidden)은 의미적으로 어떤 차이가 있나요?
• 200 (ok) 와 201 (created) 의 차이에 대해 설명해 주세요.
• 필요하다면 저희가 직접 응답코드를 정의해서 사용할 수 있을까요? 예를 들어 285번 처럼요.

[KIMSEI1124]

참고 자료

• Mozilla - HTTP 상태 코드
• HTTP 상태 코드 정리

HTTP 응답 상태 코드는 특정 HTTP 요청이 성공적으로 완료되었는지 알려주며 5개의 그룹으로 나누어집니다.

• 정보 응답(1xx): 요청을 받았으며 프로세스를 계속 진행
• 성공 응답(2xx): 요청을 성공적으로 받았으며 인식했고 수용
• 리다이렉션 응답(3xx): 요청 완료를 위해 추가 작업 조치가 필요
• 클라이언트 오류 응답(4xx): 요청의 문법이 잘못되었거나 요청을 처리할 수 없습니다.
• 서버 에러 응답(5xx): 서버가 명백히 유효한 요청에 대한 충족을 실패

각 응답에서 대표적인 응답은 다음과 같습니다.

상태코드	간략설명	설명
100	Continue	이 임시적인 응답은 지금까지의 상태가 괜찮으며 클라이언트가 계속해서 요청을 하거나 이미 요청을 완료한 경우에는 무시해도 되는 것을 알려줍니다.
200	OK	요청이 성공적으로 되었습니다.
201	Created	요청이 성공적이었으며 그 결과로 새로운 리소스가 생성되었습니다.
301	Moved Permanently	이 응답 코드는 요청한 리소스의 URI가 변경되었음을 의미합니다. 새로운 URI가 응답에서 아마도 주어질 수 있습니다.
400	Bad Request	이 응답은 잘못된 문법으로 인하여 서버가 요청을 이해할 수 없음을 의미합니다.
401	Unauthorized	비록 HTTP 표준에서는 "미승인(unauthorized)"를 명확히 하고 있지만, 의미상 이 응답은 "비인증(unauthenticated)"을 의미합니다. 클라이언트는 요청한 응답을 받기 위해서는 반드시 스스로를 인증해야 합니다.
403	Forbidden	클라이언트는 콘텐츠에 접근할 권리를 가지고 있지 않습니다. 예를들어 그들은 미승인이어서 서버는 거절을 위한 적절한 응답을 보냅니다. 401과 다른 점은 서버가 클라이언트가 누구인지 알고 있습니다.
404	Not Found	서버는 요청받은 리소스를 찾을 수 없습니다. 브라우저에서는 알려지지 않은 URL을 의미합니다. 이것은 API에서 종점은 적절하지만 리소스 자체는 존재하지 않음을 의미할 수도 있습니다. 서버들은 인증받지 않은 클라이언트로부터 리소스를 숨기기 위하여 이 응답을 403 대신에 전송할 수도 있습니다. 이 응답 코드는 웹에서 반복적으로 발생하기 때문에 가장 유명할지도 모릅니다.
405	Method Not Allowed	요청한 메소드는 서버에서 알고 있지만, 제거되었고 사용할 수 없습니다. 예를 들어, 어떤 API에서 리소스를 삭제하는 것을 금지할 수 있습니다. 필수적인 메소드인 GET과 HEAD는 제거될 수 없으며 이 에러 코드를 리턴할 수 없습니다.
500	Internal Server Error	서버가 처리 방법을 모르는 상황이 발생했습니다. 서버는 아직 처리 방법을 알 수 없습니다.

2.1. 401 (Unauthorized) 와 403 (Forbidden)은 의미적으로 어떤 차이가 있나요?

Unauthorized는 클라이언트가 인증되지 않았거나, 유요한 인증 정보가 부족해서 요청이 거부

Forbidden은 서버가 해당 요청을 이해했지만, 권한이 없어 요청이 거부됨

⭐ INFO

Github의 경우는 Forbidden을 사용하지 않고 Not Found를 사용하여 권한이 없는 사용자에게 리소스가 존재한다고 알리지 않음

2.2. 200 (ok) 와 201 (created) 의 차이에 대해 설명해 주세요.

OK는 요청이 성공적으로 처리되었다고 뜻하며, Created는 OK의 의미와 함께 그 결과로 새로운 리소스가 생성되었다고 알림

2.3. 필요하다면 저희가 직접 응답코드를 정의해서 사용할 수 있을까요? 예를 들어 285번 처럼요.

다음과 같이 직접 응답코드를 정의해서 사용할 수 있습니다. 하지만 주의할점은 팀 내에서 반드시 해당 상태 코드에 대한 설명이 문서화가 되어 있어야 합니다.