Códigos de estado HTTP y encabezados de seguridad
Haga referencia a las respuestas HTTP comunes y al propósito de los encabezados de seguridad importantes del navegador.
| Code/header | Significado | nota practica |
|---|---|---|
| 200 OK | Solicitud exitosa | Respuesta normal para una página entregada exitosamente |
| 301 movido permanentemente | Redirección permanente | Los motores de búsqueda generalmente transfieren señales al destino. |
| 302 / 307 | Redirección temporal | Usar cuando la URL original pueda regresar |
| 404 no encontrado | Recurso no encontrado | Devolver una página útil pero conservar el estado 404 |
| 410 desaparecido | eliminado intencionalmente | Señal más fuerte de que un recurso no volverá |
| 429 Demasiadas solicitudes | Tarifa limitada | Un encabezado Retry-After puede guiar a los clientes |
| 500 / 503 | Fallo del servidor/no disponible | 503 es adecuado para mantenimiento temporal |
| Política-de-seguridad-de-contenido | Controla los orígenes de recursos permitidos. | Ayuda a reducir el riesgo de inyección de scripts |
| Estricta seguridad en el transporte | Aplica HTTPS en los navegadores compatibles | Enviar solo después de que HTTPS esté configurado correctamente |
| Opciones de tipo de contenido X: nosniff | Previene el rastreo MIME | Útil para scripts y estilos. |
| Política de referencia | Controla la información del referente | Equilibra análisis, privacidad y compatibilidad |
| Política de permisos | Limita las potentes funciones del navegador | Restringir cámara, micrófono, ubicación y más |