Trình kiểm tra mã trạng thái HTTP

Kết quả có thể hiển thị

Yêu cầu Fetch khác nguồn thông thường không tiết lộ từng chặng chuyển hướng. Kết quả này không phải toàn bộ chuỗi: trạng thái trung gian, giá trị Location và thời gian mỗi chặng đều không có. Công cụ phía máy chủ muốn làm việc đó phải giới hạn đích ở mạng công khai và xác minh lại từng URL mới.

Ranh giới của trình duyệt, CORS và quyền riêng tư

Yêu cầu đi thẳng từ trình duyệt đến đích. Hyperion không nhận URL và không tạo kết nối mạng. Cookie, xác thực HTTP và referrer bị loại bỏ. Đích vẫn nhận địa chỉ IP, URL, phương thức HEAD hoặc GET và các tiêu đề trình duyệt thông thường. Trong chế độ từng bước, URL và phương thức được giữ ngắn hạn trong bộ nhớ phiên của thẻ.

Kiểm tra khác nguồn chỉ hoạt động khi chính sách CORS của đích cho phép trang này đọc phản hồi. no-cors không phải cách khắc phục: phản hồi mờ có trạng thái 0 đối với JavaScript. Lỗi CORS, DNS, TLS, nội dung hỗn hợp, mạng riêng và kết nối có thể trông giống nhau. Do đó, lỗi không chứng minh trang web ngừng hoạt động.

Chỉ chấp nhận URL HTTP và HTTPS không chứa sẵn thông tin xác thực. Localhost cùng địa chỉ mạng riêng hoặc link-local được nhập trực tiếp sẽ bị từ chối. JavaScript không thể phân giải và xác minh tin cậy mọi tên miền trước Fetch, nên cơ chế CORS và bảo vệ mạng riêng của trình duyệt vẫn là một phần ranh giới.

HEAD, GET và chuyển hướng

RFC 9110 quy định HEAD có cùng ngữ nghĩa với GET nhưng không gửi nội dung phản hồi. Một số máy chủ tắt hoặc triển khai HEAD sai; hãy thử GET khi kết quả bất thường. Ở chế độ GET, công cụ hủy luồng sau khi nhận tiêu đề. Một phần dữ liệu nội dung có thể đã truyền, nhưng nội dung không được hiển thị.

Fetch tự động đi theo chuyển hướng. Vì vậy, trạng thái cuối có thể khác phản hồi đầu của URL đã nhập. 301 và 308 là di chuyển vĩnh viễn; 302 và 307 là tạm thời. 307 và 308 giữ nguyên phương thức. 301 và 302 cho phép đổi POST thành GET, dù công cụ chỉ gửi HEAD hoặc GET.

Các nhóm thường gặp

304 thuộc yêu cầu có điều kiện và cho phép dùng lại bản biểu diễn đã lưu; đây không phải trạng thái thành công chung của lần kiểm tra thông thường. 401 yêu cầu xác thực, còn 403 nghĩa là máy chủ hiểu nhưng từ chối đáp ứng. Mã số là căn cứ chính.