**400 Bad Request** = Syntax-Fehler (kaputtes JSON, fehlende Pflichtfelder, unparsbar). **422 Unprocessable Entity** = JSON ist valide, aber die Daten drin scheitern bei der Validierung (Mail ohne @, Alter = -5, Passwort zu kurz). Unterscheidung nuetzlich in modernen REST/JSON-APIs.

Sind 301 und 308 das Gleiche?

Nein. **301 Moved Permanently** kann beim Redirect die Methode von POST zu GET umschreiben (historisches Browser-Verhalten). **308 Permanent Redirect** **bewahrt die Methode** - POST bleibt POST. Fuer neue Systeme 308, wenn Methoden-Erhalt wichtig.

Ist 200 OK mit leerem Body noch Erfolg?

Ja. **200 ohne Body ist valide**, aber sauberer ist **204 No Content**, damit klar ist, dass die Response leer ist. `204` ist Standard fuer erfolgreichen DELETE, PUT/PATCH ohne Echo der aktualisierten Ressource und Preflight OPTIONS.

Warum gibt meine API 502 Bad Gateway zurueck?

**502** heisst, ein Proxy (Reverse-Proxy, Load-Balancer, CDN) konnte keine gueltige Antwort vom Upstream bekommen. Haeufige Ursachen: totes Backend, Upstream-Timeout, HTTP-Versionen passen nicht, TLS-Cert-Fehler zwischen Proxy und Backend. Backend-Logs zuerst checken.

Was soll der Client bei 429 Too Many Requests tun?

Der Client soll **warten und retryen**. Dein Server sollte einen **Retry-After**-Header (Sekunden oder Datum) mitgeben, wie lange. Der Client sollte **Exponential Backoff** implementieren - progressiv laenger zwischen Versuchen. Manche APIs rate-limiten pro Minute, andere pro Stunde oder Tag.

Ist 418 "I am a teapot" Witz oder echt?

Anfang als April-Scherz von 1998 (RFC 2324, HTCPCP - Hyper Text Coffee Pot Control Protocol). Heute **eine reservierte Nummer** bei IANA und manche Projekte (Node.js, Google, GitHub) geben sie als Easteregg zurueck. **Nie in Production-Logik nutzen.**

Welcher Code beim Loeschen einer Ressource?

Wenn vielleicht spaeter wiederherstellbar = **404 Not Found**. Permanent weg, kommt nie zurueck = **410 Gone** (staerkeres Signal an Suchmaschinen zum Deindex). Die meisten Systeme nutzen 404 zur Einfachheit.

Kann ich Nicht-Standard-Codes wie 419 oder 450 nutzen?

Lieber nicht. HTTP-Clients, Libraries und Proxies koennen **komisch reagieren** auf unbekannte Codes. Bleib bei IANA-registrierten Nummern. Musst du was Custom markieren, nimm den Response-Body (z.B. `{"errorCode":"CUSTOM_X"}`) plus den naechstgelegenen Standard-Code.

Was ist eine 1xx-Informational-Response?

Eine vorlaeufige Antwort vor der echten. **100 Continue** = Server sagt, schick den Body. **101 Switching Protocols** = Upgrade zu WebSocket. **103 Early Hints** = moderne Optimierung, wo der Server dem Browser sagt, was zu preloaden (CSS, JS), bevor die volle Response steht. Die meisten Devs sehen 1xx im Alltag nie.

YourDevToolsPro

HTTP-Statuscodes

Durchsuchbarer Spickzettel zu HTTP-Codes 100-599 mit klarer Erklärung, Wann nutzen, Beispiel-Response.

LiveLäuft im Browser

Zeige 59 von 59 Codes

Ergebnisse

200

success2xx

Beschreibung

Alles hat funktioniert. Der Standard-Erfolgscode für GET, POST, PUT, PATCH.

Wann verwenden

Jede erfolgreiche Anfrage, die einen Body zurückgibt.

Beispielantwort

HTTP/1.1 200 OK
Content-Type: application/json

{"ok":true}

↑↓durch die Liste navigierenEnterersten Treffer kopieren

Was bedeuten HTTP-Codes 200, 301, 404 oder 500?

Jede Server-Antwort hat einen dreistelligen HTTP-Status-Code: `200` (Erfolg), `404` (nicht gefunden), `500` (Server-Fehler). Es gibt ca. 60 davon und die meisten Entwickler erinnern sich nur an die populaeren.

Das hier ist ein Spickzettel fuer alle. Tipp eine Nummer ("404"), Namen ("not found") oder einen Teil der Beschreibung ("payload too large") und kriegst den Code mit Klartext-Erklaerung, wann zu nutzen und einer HTTP-Beispielresponse.

Funktioniert offline, weil die Daten in die Seite gebacken sind. Keine API-Calls. Pfeiltasten + Enter kopiert den Code mit einem Tastendruck.

So nutzt du das Tool

Tipp eine Code-Nummer, einen Namen oder Teil der Beschreibung ins Suchfeld. Liste filtert sofort.
Mit den 1xx/2xx/3xx/4xx/5xx-Pills nach Kategorie filtern.
Pfeiltasten (rauf)(runter) schieben den Highlight, Enter kopiert den ersten Treffer (Nummer plus Name).
Klick einen Code fuer die volle Beschreibung, wann zu nutzen und eine Beispiel-HTTP-Response.
Der Kopieren-Button schnappt nur Code, Name oder die Raw-Response fuers Pasten in Tests.

Wann das nuetzlich ist

Taeglicher Spickzettel fuer API-Design und Production-Debugging:

REST-API designen - welche Response passt? Erfolg ohne Body = `204 No Content`. Feld-Validierungsfehler = `422 Unprocessable Entity`. Rate-Limit getroffen = `429 Too Many Requests`.
Production debuggen - du siehst `502` in Nginx-Logs und vergisst die Bedeutung. Tipp "502", kriegst Antwort: Gateway hat schlechte Response vom Upstream.
Frontend-Mapping - Codes auf UI-States mappen. `401` = Login-Screen, `403` = "Kein Zugriff"-Seite, `409` = "jemand anders hat das schon genommen".
Junior onboarden - schick ihm die Seite, statt jedes Mal zu erklaeren.
Tech-Interviews - schneller Refresh fuer 401 (nicht eingeloggt) vs. 403 (eingeloggt, aber blockiert).
Monitoring-Config - welche Codes sollen Alerts sein? `5xx` immer, `4xx` selten (meist Client-Fehler).
Integration-Tests schreiben - du musst den richtigen Status-Code asserten, aber hast vergessen, ob es `409` oder `412` ist. Hier in 2 Sekunden gecheckt.

Um Live-HTTP-Responses zu testen, den HTTP-Request-Tester. Um HTTP-Header nachzuschlagen, die HTTP-Header-Referenz.

Fragen und Antworten

401 Unauthorized = du bist nicht authentifiziert (trotz des Namens heisst es "keine gueltigen Credentials"). 403 Forbidden = du bist authentifiziert, hast aber keine Berechtigung. Faustregel: wuerde Einloggen helfen, gib 401. Wuerde es egal wer du bist nichts helfen, gib 403.

Das könnte auch passen

Passende Tools

HTTP-Header Referenz

Durchsuchbare Referenz mit 60+ HTTP-Request- und -Response-Headern, Kategorien und Veraltungshinweisen.

HTTP Request Tester

GET / POST / PUT mit Headern, Body und Auth absetzen. Über unseren Server, also blockt CORS nicht.

HTTP-Header Inspector

URL eingeben, alle Response-Header sehen, vollständige Redirect-Kette mit Timing und einen A-F-Security-Score mit konkreten Fixes.

MIME-Typ-Lookup

MIME-Lookup in beide Richtungen - Extension, MIME oder Name. Über 300 Typen.