コンテンツにスキップ

HTTPステータスコード一覧

Web開発で頻繁に遭遇するHTTPステータスコードを分類別にまとめました。APIの設計やデバッグ、エラーハンドリングの実装時にご活用ください。

HTTPステータスコードとは

HTTPステータスコードは、クライアント(ブラウザやAPIクライアント)からのリクエストに対してサーバーが返すレスポンスの状態を示す3桁の数値です。最初の1桁でカテゴリが決まり、1xx〜5xxの5つのクラスに分類されます。適切なステータスコードを返すことは、RESTful APIの設計において非常に重要です。

1xx:情報レスポンス(Informational)

リクエストを受け取り、処理を継続中であることを示します。通常、ブラウザが自動的に処理するため開発者が直接扱うことは少ないです。

コード名称説明
100Continueリクエストの最初の部分を受け取った。クライアントはリクエストの続行が可能
101Switching Protocolsプロトコルの切り替え要求を受理。WebSocket接続時に使用
103Early Hints最終レスポンスの前にリソースのプリロードを開始するためのヒント

2xx:成功レスポンス(Success)

リクエストが正常に受理・処理されたことを示します。API開発で最もよく使うカテゴリです。

コード名称説明主な用途
200OKリクエスト成功GET / PUT / PATCH の成功時
201Createdリクエスト成功、新しいリソースが作成されたPOST でリソース作成成功時
202Acceptedリクエストを受理したが処理は完了していない非同期処理の受付時
204No Contentリクエスト成功、返すコンテンツなしDELETE 成功時、PUT で更新のみの場合
206Partial Content範囲リクエストへの部分レスポンス大容量ファイルのダウンロード再開時

3xx:リダイレクション(Redirection)

リクエストの完了には追加のアクション(リダイレクト先へのアクセスなど)が必要であることを示します。SEOやURL移行時に重要です。

コード名称説明主な用途
301Moved Permanentlyリソースが恒久的に移動したURL変更、ドメイン移行。SEO評価を引き継ぐ
302Found一時的に別のURLへリダイレクトメンテナンス時の一時転送
303See OtherGETメソッドで別のURLを参照POST処理後のリダイレクト(PRGパターン)
304Not Modifiedリソースが変更されていないブラウザキャッシュの利用。帯域の節約
307Temporary Redirect一時的リダイレクト(メソッド維持)HTTP→HTTPSの一時転送
308Permanent Redirect恒久的リダイレクト(メソッド維持)APIエンドポイントの恒久移動

4xx:クライアントエラー(Client Error)

クライアント側に問題があることを示します。リクエストの内容や認証情報の不備が原因です。

コード名称説明主な用途
400Bad Requestリクエストの構文が不正バリデーションエラー、不正なJSON
401Unauthorized認証が必要未ログイン、トークン切れ
403Forbiddenアクセス権限がない認証済みだがリソースへのアクセス不可
404Not Foundリソースが見つからない存在しないURL、削除済みリソース
405Method Not Allowed許可されていないHTTPメソッドGETのみのエンドポイントにPOST送信
408Request Timeoutリクエストがタイムアウトクライアントからのデータ送信が遅い場合
409Conflictリソースの競合重複データ登録、楽観的ロックの衝突
413Payload Too Largeリクエストボディが大きすぎるファイルアップロード上限超過
415Unsupported Media Typeサポートされていないメディアタイプ不正なContent-Type
422Unprocessable Entity構文は正しいが意味的に処理不能バリデーションエラー(詳細)
429Too Many Requestsレートリミット超過API呼び出し回数制限

5xx:サーバーエラー(Server Error)

サーバー側で処理に失敗したことを示します。サーバーの設定不備やアプリケーションのバグが原因です。

コード名称説明主な用途
500Internal Server Errorサーバー内部エラー未処理の例外、アプリケーションバグ
501Not Implementedサーバーが未対応の機能未実装のAPIエンドポイント
502Bad Gatewayゲートウェイが不正なレスポンスを受信リバースプロキシの上流サーバーが応答不能
503Service Unavailableサービス利用不可メンテナンス中、過負荷状態
504Gateway Timeoutゲートウェイのタイムアウト上流サーバーからの応答がタイムアウト

よくある質問

401と403の違いは?

401 Unauthorizedは認証が必要であることを示し、ログインやトークン提供を促します。403 Forbiddenは認証済みだがリソースへのアクセス権限がないことを示します。例えば、一般ユーザーが管理者専用ページにアクセスした場合は403が適切です。

301と308の違いは?

どちらも恒久的リダイレクトですが、301はリダイレクト時にHTTPメソッドがGETに変更される可能性があります。308はリクエストメソッドを維持したまま転送します。POST リクエストのリダイレクト先でもPOSTメソッドを維持したい場合は308を使用します。

413エラーが出たら?

ファイルアップロード時に413 Payload Too Largeが返された場合は、サーバー(Nginx: client_max_body_size、Apache: LimitRequestBody)やPHP(upload_max_filesizepost_max_size)の設定を確認してください。DevLabのしきい値テスト用ファイルを使って上限値を検証できます。