HTTPステータスコード とは？

ブラウザがサーバーにページを要求したとき、サーバーが返す3桁の番号だよ。「200 OK（成功したよ）」「404 Not Found（ページが見つからないよ）」「500 Internal Server Error（サーバーで問題が起きたよ）」みたいに、結果を番号で伝えるんだ。

先頭の数字で大きく分かれるよ。1xx（情報）、2xx（成功）、3xx（リダイレクト）、4xx（クライアントエラー）、5xx（サーバーエラー）の5グループ。4xxは「あなたのリクエストがおかしい」、5xxは「サーバー側の問題」と覚えるとわかりやすいよ。

200（成功）、301（恒久的リダイレクト）、302（一時的リダイレクト）、400（不正リクエスト）、401（認証が必要）、403（アクセス禁止）、404（見つからない）、500（サーバーエラー）、503（サービス利用不可）あたりだね。特に開発やAPI連携では欠かせないよ。

これは実務でもよく混乱されるところだね。401 Unauthorizedは「認証されていない（ログインしてない）」で、403 Forbiddenは「認証済みだけど権限がない」という違いがある。ちなみに401の名前は「Unauthorized（無許可）」だけど本当の意味は「Unauthenticated（未認証）」で、名前と意味がズレている歴史的な問題がある。さらに実務だと、セキュリティ上の理由で存在するリソースに対しても意図的に404を返すことがある。403を返すと「そのリソースは存在するが権限がない」と攻撃者に情報を与えてしまうからだよ。