HTTP 狀態碼和安全標頭
參考常見的 HTTP 回應和重要瀏覽器安全標頭的用途。
| Code/header | 意義 | 實用筆記 |
|---|---|---|
| 200 OK | 請求成功 | 成功傳送頁面的正常回應 |
| 第301章 永久搬家 | 永久重定向 | 搜尋引擎通常將訊號傳遞到目的地 |
| 302 / 307 | 暫時重定向 | 當原始 URL 可能返回時使用 |
| 404 未找到 | 找不到資源 | 返回有用的頁面但保留 404 狀態 |
| 410 走了 | 故意刪除 | 資源不會回傳的更強訊號 |
| 429 請求過多 | 速率有限 | Retry-After 標頭可以指導客戶端 |
| 500 / 503 | 伺服器故障/不可用 | 503適合臨時維修 |
| 內容安全策略 | 控制允許的資源來源 | 有助於降低腳本注入風險 |
| 嚴格的運輸安全 | 在支援的瀏覽器中強制執行 HTTPS | 僅在正確配置 HTTPS 後傳送 |
| X-內容類型選項：nosniff | 防止 MIME 嗅探 | 對於腳本和樣式很有用 |
| 推薦人政策 | 控制引薦來源網址信息 | 平衡分析、隱私和相容性 |
| 權限策略 | 限制強大的瀏覽器功能 | 限制攝影機、麥克風、位置等 |