又被内部 API 给坑了！

[kxxoling]

调用后台错误的时候遇到一个 403 问题，但是由于返回头是 200，一直隐藏在了数十个 CSS、JS 文件当中！（不要问我为什么说又……

API 提供正确的 HTTP 头不是基本要求吗？

[kslr]

restful api, http api

[learnshare]

写 API 的兴许状态码都不懂，就知道 200

[airyland]

顺便吐槽一下，很多统计服务或者广告联盟的MIME Type都是不正确的。吐槽已久，问能不能改一下，回：腾讯它们不也是这样返回的？

[halfcrazy]

记得好像可以API始终返回200，然后把真正的状态码放到返回值里面

[scys]

@learnshare 我一般写API都是默认返回200，如果是系统错误，就返回50x，如果没有API就返回40x
业务逻辑 返回值 和HTTP ERROR CODE没有直接关系

[otakustay]

你见过非200响应要扣KPI的公司吗，反正我是见过

[pi1ot]

之前听前端工程师说有些浏览器在非200返回时拿不到AJAX调用的response

[awanabe]

API的HTTP头表明的是api是否可用, 不代表执行正确.

[blacktulip]

「调用后台错误的时候遇到一个 403 问题，但是由于返回头是 200，一直隐藏在了数十个 CSS、JS 文件当中！（不要问我为什么说又……」
楼主你前面没有说又

[blacktulip]

好吧找到了，又在题目里。楼主应该写个小 helper ，出问题就把 response 过一次，不要用眼睛去找

[kernel1983]

论全桟的重要性

[tabris17]

@scys 调用参数错误返回4XX没问题

[zhicheng]

那些不遵守 HTTP 规范的，有考虑过写 Client 的人的感受吗？HTTP 的状态码就是给 HTTP 之上的业务使用的，要不然根本就不需要设计这个东西。

[learnshare]

HTTP 状态码有它的具体含义，代表特定状态，跟语言、数据库、前后端没关系，更跟 KPI 没关系。

[Viztor]

Some environments (like in-browser Javascript or Flash) block or divert responses with a non-200 HTTP status code. Setting this parameter will force the HTTP status code to always be 200. The JSON response is wrapped in an "envelope" containing the "real" HTTP status code and headers.

--Wordpress API Docs

[jarlyyn]

为什么api请求会返回403......
既然你有了相应的返回值，那么不就是正确响应，应该是200么？
就算返回403,难道你不去分析返回的body了么？

[155]

部分ISP会劫持非200请求, 剩下的连200都劫.

[dongin]

有一种坑叫我以为

[jarlyyn]

200,301,500这种 状态是http链接本身的状态，应该是记录在服务器日志里，给运维看的。由客户端自动处理的，和缓存状态有关。是容器的状态。

业务的逻辑是返回的数据，我觉得并在一起才不符合我的审美。

[sophymax]

自己的接口为了减少被人乱分析的概率 ， 成功的不成功的全部返回404 ， 要是在公司这么干不知道领导会不会让我收拾东西走人