400 KÖTÜ istek HTTP hata kodu anlamı?

Bir HTTP URL'sine yayınladığım bir JSON isteğim var.

Bu şekilde ele alınacak 400yerlerde requestedResourcetarla var ama "Roman"bu alan için geçersiz bir değer nedir?

[{requestedResource:"Roman"}] 

Bu şekilde ele alınacak 400nereye "blah"alan hiç biri yok?

[{blah:"Roman"}]

400, isteğin hatalı biçimlendirildiği anlamına gelir. Başka bir deyişle, istemci tarafından sunucuya gönderilen veri akışı kurallara uymadı.

Bir JSON yükü olan bir REST API durumunda, 400's tipik ve doğru söyleyebilirim, JSON hizmet için API belirtimine göre bir şekilde geçersiz olduğunu belirtmek için kullanılır.

Bu mantıkla, sağladığınız her iki senaryo da 400 olmalıdır.

Bunun yerine bunun JSON yerine XML olduğunu düşünün. Her iki durumda da XML, tanımsız bir öğe veya yanlış bir öğe değeri nedeniyle hiçbir zaman şema doğrulamasından geçmez. Bu kötü bir istek olurdu. Aynı anlaşma burada.

Gönderen w3.org

10.4.1 400 Hatalı İstek

İstek, hatalı biçimlendirilmiş sözdizimi nedeniyle sunucu tarafından anlaşılamadı. İstemci, değişiklik yapmadan isteği tekrarlamamalıdır.

Bir HTTP yanıt kodu seçmek oldukça kolay bir iştir ve basit kurallarla açıklanabilir. Sıklıkla unutulan tek zor kısım RFC 7231'den 6.5 numaralı paragraftır:

Bir HEAD isteğine yanıt verirken, sunucu, hata durumunun açıklamasını ve geçici veya kalıcı bir durum olup olmadığını içeren bir temsil göndermelidir.

Kurallar aşağıdaki gibidir:

1. İstek başarılı olursa, 2xx kodunu döndürün (yönlendirme için 3xx). Bir sunucuda dahili bir mantık hatası varsa, 5xx değerini döndürün. İstemci isteğinde yanlış bir şey varsa, 4xx kodunu döndürün.
2. Seçili kategorideki kullanılabilir yanıt kodunu inceleyin. Bunlardan birinin durumunuzla iyi eşleşen bir adı varsa, bunu kullanabilirsiniz. Aksi takdirde sadece x00 koduna (200, 400, 500) geri dönün. Şüpheniz varsa, x00 koduna geri dönün.
3. Yanıt gövdesinde hata açıklaması döndür. 4xx kodları için, istemci geliştiricinin nedeni anlaması ve istemciyi düzeltmesi için yeterli bilgi içermesi gerekir. Güvenlik nedeniyle 5xx için hiçbir ayrıntı açıklanmamalıdır.
4. İstemcinin farklı hataları ayırt etmesi ve buna bağlı olarak farklı tepki göstermesi gerekiyorsa, makine tarafından okunabilir ve genişletilebilir bir hata biçimi tanımlayın ve API'nizin her yerinde kullanın. Bunu en baştan yapmak iyi bir uygulamadır.
5. İstemci geliştiricinin garip şeyler yapabileceğini ve insan tarafından okunabilir açıklama olarak döndürdüğünüz dizeleri ayrıştırmaya çalışabileceğini unutmayın. Ve dizeleri değiştirerek böyle kötü yazılmış istemcileri kıracaksınız. Bu nedenle her zaman makinede okunabilir açıklama sağlayın ve metinde ek bilgi bildirmekten kaçının.

Yani sizin durumda 400 hata ve kullanıcı girişinden "Roman" elde edilir ve istemci belirli bir tepki olması gerekiyorsa böyle bir şey döndürdü:

{
    "error_type" : "unsupported_resource",
    "error_description" : "\"Roman\" is not supported"
}

veya bu tür bir durum istemcide kötü bir mantık hatasıysa ve geliştirici yanlış bir şey yapmadığı sürece beklenmiyorsa, daha genel bir hata:

{
    "error_type" : "malformed_json",
    "error_description" : "\"Roman\" is not supported for \"requestedResource\" field"
}

Her iki durumda da "sözdizimi hatalı biçimlendirilmiş" değildir. Yanlış anlambilimdir. Bu nedenle, IMHO a 400 uygun değildir. Bunun yerine, 200 gibi bir tür hata nesnesiyle birlikte { "error": { "message": "Unknown request keyword" } }veya başka bir şey döndürmek uygun olacaktır .

İstemci işleme yollarını düşünün. Sözdizimindeki bir hata (örn. Geçersiz JSON), programın mantığındaki bir hatadır, başka bir deyişle bir çeşit hatadır ve buna göre, 403'e benzer bir şekilde ele alınmalıdır; diğer bir deyişle, kötü bir şey ters gitti.

Bir parametre değerindeki bir hata, diğer bir deyişle, belki de zayıf doğrulanmış kullanıcı girişi nedeniyle semantik bir hatadır. Bir HTTP hatası değil (her ne kadar bir 422 olabilir varsayalım). İşleme yolu farklı olacaktır.

Örneğin, jQuery'de, 500 ve bazı uygulamaya özgü semantik hatalar ile ilgilenen tek bir hata işleyicisi yazmak zorunda kalmamayı tercih ederim. Ember, diğeri için 400'lü ve 500'lü HTTP hatalarını büyük yağ hataları olarak aynı şekilde ele alır ve programcının "gerçek" bir hata olup olmadığına bağlı olarak neler olup bittiğini saptamasını gerektirir.

Kullanılması 400belirten dışında başka bir amaçla durum kodları isteği hatalı olup sadece düz yanlış.

İstek yükü, ayrıştırılamayan bir bayt dizisi içeriyorsa application/json(sunucu bu veri biçimini beklerse), uygun durum kodu 415:

İsteğin varlığı, istenen yöntem için istenen kaynak tarafından desteklenmeyen bir biçimde olduğundan sunucu istekte bulunmayı reddediyor.

İstek yükü sözdizimsel olarak doğru ancak anlamsal olarak yanlışsa, standart olmayan 422yanıt kodu veya standart 403durum kodu kullanılabilir:

Sunucu isteği anladı, ancak yerine getirmeyi reddediyor. Yetkilendirme yardımcı olmaz ve istek tekrarlanmamalıdır.

Beklentileri düşünün.

Bir istemci uygulaması olarak, sunucu tarafında bir sorun olup olmadığını bilmeyi beklersiniz. Sunucunun blaheksik olduğunda bir hata atması gerekiyorsa veya requestedResourcedeğer 400 hatadan yanlışsa uygun olur.

Tamamlayıcı olarak, benimkiyle aynı sorunu karşılayabilenler için, $.ajaxform verilerini sunucuya göndermek için kullanıyorum 400ve ilk başta hatayı aldım .

Javascript değişkenim olduğunu varsayalım,

var formData = {
    "name":"Gearon",
    "hobby":"Be different"
    }; 

Değişkeni formDatadoğrudan anahtarın değeri olarak dataaşağıdaki gibi kullanmayın:

$.ajax({
    type: "post",
    dataType: "json",
    url: "http://localhost/user/add",
    contentType: "application/json",
    data: formData,
    success: function(data, textStatus){
        alert("Data: " + data + "\nStatus: " + status); 
    }
});

Bunun yerine, formDataaşağıdaki gibi kapsüllemek için JSON.stringify kullanın :

$.ajax({
    type: "post",
    dataType: "json",
    url: "http://localhost/user/add",
    contentType: "application/json",
    data: JSON.stringify(formData),
    success: function(data, textStatus){
        alert("Data: " + data + "\nStatus: " + status); 
    }
});

Her neyse, diğerlerinin de gösterdiği gibi, hata, sunucunun hatalı biçimlendirilmiş sözdizimine neden olan isteği tanıyamaması nedeniyle, sadece pratikte bir örnek yükseltiyorum. Umarım birisi için yararlı olur.

Öncelikle URL'nin yanlış olabileceğini kontrol edin, doğruysa, daha sonra gönderdiğiniz istek gövdesini kontrol edin, olası neden, gönderdiğiniz isteğin doğru sözdizimi eksik olmasıdır.

Ayrıntılı olarak, istek dizesinde özel karakterler olup olmadığını kontrol edin. (Özel karakter) kullanılıyorsa, bu hatanın temel nedeni budur.

isteği kopyalamayı deneyin ve her bir etiket verisini analiz edin.