Technische Referenz & Architektur-Leitfaden

HTTP-Statuscodes & Antwort-Header Cheat Sheet — Referenz-Leitfaden

Vollständige Referenz der HTTP-Statuscodes nach RFC 9110. Semantik für 1xx bis 5xx, Caching-Regeln nach RFC 9111, 401/403-Unterscheidung und Fehlerdiagnose.

Wichtige Parameter & Steuerelemente

Statuscode-Suchestring / number

Echtzeit-Filterung nach Code-Nummer (z.B. 404, 502) oder Ursachenphrase.

Standard: 403
Statusklassestring

Eingrenzung nach 1xx (Information), 2xx (Erfolg), 3xx (Umleitung), 4xx (Client-Fehler), 5xx (Server-Fehler) oder Edge-Codes.

Standard: all
Caching-Filterstring

Filterung nach Caching-Eigenschaften nach RFC 9111: Cachebar, Nicht-cachebar oder Bedingt.

Standard: all

Profi-Tipps & Best Practices

RFC 9110 als maßgeblicher IETF-Standard

RFC 9110 (Juni 2022) ersetzt die veralteten RFCs 7231 und 2616 und vereinheitlicht die Semantik über HTTP/1.1, HTTP/2 und HTTP/3 hinweg.

Klare Abgrenzung von 401 und 403

Verwenden Sie 401 für unauthentifizierte Anfragen mit einem WWW-Authenticate-Header. Verwenden Sie 403, wenn der Nutzer authentifiziert ist, aber über unzureichende Rechte verfügt.

100 % clientseitige Privatsphäre ohne Telemetrie

Alle Simulationen und Header-Analysen laufen vollständig im Browser-Speicher ab. Es werden keinerlei vertrauliche Daten an externe Server übertragen.

Häufige Fallstricke & Fehlerbehebung

Unterschied zwischen 502 Bad Gateway und 504 Gateway Timeout

Ein 502 bedeutet, dass der Upstream-Server abgestürzt ist oder ungültige Header lieferte. Ein 504 bedeutet, dass der Upstream-Server nicht innerhalb des Proxy-Timeouts geantwortet hat.

Hartnäckiges Browser-Caching bei 301 und 308 Umleitungen

Browser cachen 301 und 308 dauerhaft. Verwenden Sie während der Entwicklung oder API-Migration temporäre Weiterleitungen (302 oder 307).

Häufig gestellte Fragen (FAQ)

Warum ersetzt RFC 9110 die älteren Standards RFC 7231 und RFC 2616?▼

RFC 9110 beseitigt historische Unklarheiten, standardisiert Caching-Regeln in RFC 9111 und vereinheitlicht die Semantik über alle modernen HTTP-Transportprotokolle.

Warum muss bei 401 Unauthorized ein WWW-Authenticate-Header gesendet werden?▼

RFC 9110 §15.5.2 schreibt vor, dass Origin-Server das erwartete Authentifizierungsschema (z. B. Bearer oder Basic) übermitteln müssen, um automatische Token-Erneuerungen zu ermöglichen.

Was unterscheidet 301 Moved Permanently von 308 Permanent Redirect?▼

Bei 301 dürfen Clients historische POST-Anfragen in GET umwandeln. Code 308 (RFC 7538) schreibt vor, dass HTTP-Methode und Request-Body unverändert bleiben müssen.

Ist die Analyse von Headern in diesem Tool sicher?▼

Ja. Das Tool arbeitet vollständig clientseitig im Browser ('use client'). Es werden keine Header, Cookies oder API-Schlüssel an Server übertragen.

Verwandte Werkzeuge & Dienstprogramme

Alle Werkzeuge →