Códigos y cabeceras HTTP

Cómo funciona

Cada respuesta HTTP trae un código de estado de tres dígitos que resume lo que pasó, y un conjunto de cabeceras con metadatos: tipo de contenido, caché, cookies, CORS o seguridad. Esta referencia reúne los códigos registrados y las cabeceras más usadas, con una explicación corta en tu idioma.

En Códigos de estado puedes escribir un número exacto (404), un prefijo (5 muestra todos los errores de servidor) o una palabra (redirección, límite). Cada código muestra su nombre oficial, la RFC que lo define y para qué se usa. El color indica la familia: verde para éxito, amarillo para errores del cliente y rojo para errores del servidor.

En Cabeceras buscas por nombre o por tema: cache, cors, cookie, seguridad. Verás si la cabecera va en la petición, en la respuesta o en ambas, y qué controla.

Sirve para elegir el código correcto al diseñar una API, entender un error en los logs o recordar qué hacía Vary o Retry-After. Si quieres analizar las cabeceras reales de una respuesta, usa el analizador de cabeceras HTTP.

Ejemplos

429

429  Too Many Requests · RFC 6585
     Límite de tasa superado; ver Retry-After.

cors

Access-Control-Allow-Credentials  Respuesta  CORS: permite enviar cookies o credenciales.
Access-Control-Allow-Headers      Respuesta  CORS: cabeceras permitidas en la petición real.
Access-Control-Allow-Methods      Respuesta  CORS: métodos permitidos en la petición real.
Access-Control-Allow-Origin       Respuesta  CORS: orígenes que pueden leer la respuesta.

Preguntas frecuentes