V digitálnom svete, kde komunikácia medzi klientom a serverom prebieha neustále, sú chybové stavy HTTP nevyhnutnou súčasťou. Tieto kódy nám poskytujú informácie o tom, či bola žiadosť spracovaná úspešne, alebo či nastala nejaká chyba. Kód "Invalid Request" (neplatná žiadosť) je jedným z takýchto stavov, ktorý signalizuje problém na strane klienta alebo servera.
Typy HTTP stavových kódov a ich význam
Štandardné a neštandardné stavové kódy odpovedí HTTP sú definované organizáciou IETF v dokumentoch Request for Comments (RFC) a udržiavané organizáciou IANA. Existuje niekoľko kategórií stavových kódov:
- 1xx Informačné odpovede: Tieto odpovede naznačujú, že žiadosť bola prijatá a pochopená a je spracovávaná. Informujú klienta, aby čakal na konečnú odpoveď. Správa neobsahuje telo.
- 2xx Úspešné odpovede: Štandardné odpovede pre úspešné požiadavky HTTP. Skutočná odpoveď bude závisieť od použitej metódy žiadosti.
- 3xx Presmerovanie: Stav 3xx naznačuje, že klient musí vykonať ďalšiu akciu, zvyčajne presmerovanie URL, na dokončenie žiadosti.
- 4xx Chyby klienta: Stavový kód 4xx je určený pre situácie, v ktorých sa zdá, že chybu spôsobil klient.
- 5xx Chyby servera: Stav 5xx naznačuje, že server si je vedomý, že narazil na chybu, alebo nie je schopný vykonať žiadosť.
Kategória 1xx: Informačné odpovede
Medzi informačné odpovede patrí napríklad:
- 100 Continue: Server prijal hlavičky žiadosti a klient by mal pokračovať v odosielaní tela žiadosti (v prípade žiadosti, pri ktorej je potrebné odoslať telo, ako je požiadavka POST). Odosielanie veľkého tela žiadosti na server po odmietnutí žiadosti z dôvodu nevhodných hlavičiek by bolo neefektívne. Aby server skontroloval hlavičky žiadosti, klient musí vo svojej počiatočnej žiadosti odoslať hlavičku Expect: 100-continue a pred odoslaním tela prijať stavový kód 100 Continue v odpovedi. Ak klient dostane chybový kód ako 403 (Forbidden) alebo 405 (Method Not Allowed), nemal by odosielať telo žiadosti.
- 102 Processing (WebDAV): Požiadavka WebDAV môže obsahovať mnoho podžiadaviek týkajúcich sa operácií so súbormi, ktorých dokončenie si vyžaduje dlhý čas. Tento kód naznačuje, že server prijal a spracováva žiadosť, ale odpoveď zatiaľ nie je k dispozícii. To zabraňuje klientovi, aby vypršal časový limit a predpokladal, že žiadosť bola stratená.
Kategória 2xx: Úspešné odpovede
Príkladom úspešnej odpovede je:
- 200 OK: Štandardná odpoveď pre úspešné požiadavky HTTP. V žiadosti GET bude odpoveď obsahovať entitu zodpovedajúcu požadovanému zdroju.
- 202 Accepted: Žiadosť bola prijatá na spracovanie, ale spracovanie nebolo dokončené.
- 206 Partial Content: Server dodáva iba časť zdroja (byte serving) z dôvodu hlavičky rozsahu odoslanej klientom.
Kategória 3xx: Presmerovanie
Medzi presmerovania patria napríklad:
- 300 Multiple Choices: Označuje viacero možností pre zdroj, z ktorého si klient môže vybrať (prostredníctvom vyjednávania obsahu riadeného agentom).
- 301 Moved Permanently: Cieľ odkazu bol presunutý tak, že žiadosť a budúce podobné žiadosti by mali byť presmerované na dané URI. Ak klient má možnosti úpravy odkazov, mal by aktualizovať referencie na URL žiadosti. Odpoveď je cacheovateľná, pokiaľ nie je uvedené inak. Okrem požiadavky GET by telo malo obsahovať hypertextový odkaz na nové URL. Tento kód sa považuje za osvedčený postup pre aktualizáciu používateľov z HTTP na HTTPS.
- 303 See Other: Označuje, že zdroj je prístupný prostredníctvom alternatívneho URL uvedeného v poli hlavičky Location. Špecifikácia HTTP/1.0 (ktorá používala výraz "Moved Temporarily") vyžadovala, aby klient presmeroval s rovnakou metódou, ale populárne prehliadače namiesto toho zmenili žiadosť na GET. Z tohto dôvodu HTTP/1.1 (RFC 2616) pridalo dva stavové kódy: 303, ktorý vyžaduje zmenu žiadosti na GET, a 307, ktorý zachováva pôvodný typ žiadosti. Ak server odpovie na požiadavku POST alebo inú neidentickú požiadavku týmto kódom a poľom hlavičky umiestnenia, očakáva sa, že klient vydá požiadavku GET na zadané umiestnenie. Niekedy sa tento kód používa, keď sa poskytuje webové API založené na HTTP, ktoré musí okamžite odpovedať volajúcemu, ale pokračovať v asynchrónnom vykonávaní, napríklad dlhotrvajúca konverzia obrázka. Webové API poskytuje URI pre kontrolu stavu, ktoré umožňuje klientovi kontrolovať stav operácie.
- 304 Not Modified: Označuje, že zdroj nebol zmenený od verzie špecifikovanej hlavičkami žiadosti If-Modified-Since alebo If-None-Match.
- 307 Temporary Redirect: Na rozdiel od historickej implementácie 302, metóda žiadosti sa nesmie zmeniť pri opätovnom vydaní pôvodnej žiadosti.
- 308 Permanent Redirect: Toto a všetky budúce požiadavky by mali byť nasmerované na dané URI. 308 paralelizuje správanie 301, ale neumožňuje zmenu metódy HTTP.
Kategória 4xx: Chyby klienta
Chyby klienta sú často spojené s nesprávne formulovanou žiadosťou. Medzi ne patria:
- 400 Bad Request: Žiadosť je neplatná. Je to bežný problém, keď napríklad klient v rámci požiadavky neposkytne požadované informácie, alebo ich poskytne v nesprávnom formáte. V prípadoch, keď už bolo o trasu požiadané a trasa bola pridelená, nie je nutné žiadosť o trasu opakovať, pokiaľ samozrejme oneskorenie nepresiahne hodnotu, ktorá je zmluvne dohodnutá medzi železničným podnikom a prevádzkovateľom infraštruktúry, alebo pokiaľ sa zloženie vlaku nezmení tak, že to činí existujúcu žiadosť o trasu neplatnou.
- 401 Unauthorized: Podobné ako 403 Forbidden, ale špecificky pre použitie, keď je vyžadovaná autentifikácia a zlyhala alebo ešte nebola poskytnutá. Odpoveď musí obsahovať pole hlavičky WWW-Authenticate, ktoré obsahuje výzvu platnú pre požadovaný zdroj.
- 403 Forbidden: Žiadosť bola platná, ale server odmieta akciu. To môže byť spôsobené tým, že používateľ nemá povolenie k zdroju alebo potrebuje nejaký účet, alebo sa pokúša o zakázanú akciu (napr. vytvorenie duplicitného záznamu tam, kde je povolený iba jeden).
- 404 Not Found: Požadovaný zdroj sa nenašiel, ale môže byť k dispozícii v budúcnosti.
- 406 Not Acceptable: Požadovaný zdroj je schopný generovať iba obsah, ktorý nie je prijateľný podľa hlavičiek Accept odoslaných v žiadosti.
- 408 Request Timeout: Server vypršal časový limit čakania na žiadosť. Podľa špecifikácií HTTP: "Klient nevyprodukoval žiadosť v čase, na ktorý bol server pripravený čakať."
- 410 Gone: Označuje, že požadovaný zdroj bol predtým používaný, ale už nie je k dispozícii a už nebude k dispozícii. To by sa malo použiť, keď bol zdroj zámerne odstránený a zdroj by mal byť vymazaný. Po prijatí stavového kódu 410 by klient nemal v budúcnosti žiadať o zdroj. Klienti ako vyhľadávače by mali zdroj odstrániť zo svojich indexov.
- 413 Payload Too Large: Žiadosť je väčšia, než server je ochotný alebo schopný spracovať.
- 414 URI Too Long: Poskytnuté URI bolo pre server príliš dlhé na spracovanie. Často je to výsledok príliš veľa dát kódovaných ako reťazec dotazu požiadavky GET, v takom prípade by sa mala konvertovať na požiadavku POST.
- 429 Too Many Requests: Používateľ poslal príliš veľa požiadaviek v danom časovom intervale.
Kategória 5xx: Chyby servera
Chyby servera naznačujú, že problém nastal na strane servera. Príklady zahŕňajú:
- 501 Not Implemented: Server buď nerozpozná metódu žiadosti, alebo mu chýba schopnosť splniť žiadosť.
- 503 Service Unavailable: Server nemôže spracovať žiadosť (pretože je preťažený alebo mimo prevádzky kvôli údržbe).
Súdne a administratívne kontexty "Invalid Request"
Pojem "invalid request" (neplatná žiadosť) sa neobmedzuje len na technické aspekty HTTP. Často sa s ním stretávame aj v súdnych a administratívnych kontextoch, kde odkazuje na žiadosť, ktorá nespĺňa stanovené právne alebo procedurálne požiadavky.
Všeobecný súd sa napríklad dopustil nesprávneho právneho posúdenia tvrdením (alebo implicitným predpokladom), že na základe článku 55 ods. 4 nariadenia má úrad úplnú diskrečnú právomoc rozhodnúť o splnení, bez akéhokoľvek ďalšieho nadriadeného či súdneho preskúmania, dostatočnej právnej presnosti a jasnosti svojich individuálnych žiadostí, porušenie ktorých vedie k zamietnutiu žiadosti o udelenie práva v súlade s článkom 61 ods. 1 písm. b) nariadenia.
Ďalej bolo tvrdené, že toto diskrečné posúdenie môže byť vykonané úradom: a) bez ohľadu na to, či prihlasovateľka formálne a včas požiadala alebo nepožiadala o navrátenie do pôvodného stavu podľa článku 80 nariadenia; a b) bez prihliadnutia na skutočné pochopenie prihlasovateľkou tejto žiadosti alebo na jej dobrú či zlú vieru pri jej výklade.
Tieto príklady ukazujú, že "neplatná žiadosť" môže mať široké dôsledky, ktoré ovplyvňujú nielen technické procesy, ale aj právne a administratívne rozhodnutia.
V kontexte riadenia železničnej dopravy, ak sa zloženie vlaku zmení tak, že to činí existujúcu žiadosť o trasu neplatnou, je potrebné podať novú žiadosť.
Dôsledky neplatných žiadostí
Neplatné žiadosti, či už v technickom alebo administratívnom zmysle, môžu viesť k rôznym negatívnym dôsledkom:
- Zamietnutie žiadosti: Ako je uvedené v súdnom kontexte, porušenie právnej presnosti a jasnosti individuálnych žiadostí môže viesť k zamietnutiu žiadosti o udelenie práva.
- Finančné straty: Žalobca utrpel materiálnu škodu z dôvodu potreby označovať polyakrylamid predávaný v Nórsku prísnejším označením a upozornením na nebezpečenstvo, kvôli čomu mu vznikli vyššie náklady.
- Reputačné škody: Nórske opatrenia, ktoré žalovaní povolili, vrhli nepriaznivé svetlo na klasifikáciu polyakrylamidu za hranicami Nórska.
- Zvýšené náklady a oneskorenia: V prípade prepustenia do voľného obehu je oslobodenie od cla podmienené predložením faktúry súvisiacej so záväzkami, skutočnosťou, že dovážané výrobky sú vyrobené, odoslané a fakturované priamo uvedenými spoločnosťami prvému nezávislému zákazníkovi v Spoločenstve, a skutočnosťou, že tovar colne prihlásený a predložený colným orgánom presne zodpovedá opisu na faktúre súvisiacej so záväzkom. Nedodržanie týchto podmienok môže viesť k oneskoreniam a dodatočným nákladom.
Prevencia a riešenie "Invalid Request"
Aby sa predišlo problémom s neplatnými žiadosťami, je dôležité:
- Zabezpečiť presnosť a jasnosť žiadostí: V administratívnych a právnych procesoch je nevyhnutné, aby boli všetky žiadosti formulované s maximálnou presnosťou a jasnosťou, aby sa predišlo nedorozumeniam a ich zamietnutiu.
- Dodržiavať technické špecifikácie: Pri komunikácii prostredníctvom HTTP protokolu je kľúčové dodržiavať štandardy a špecifikácie, aby sa predišlo chybám 4xx.
- Monitorovať a validovať vstupy: Servery a aplikácie by mali dôkladne validovať všetky vstupy od klientov, aby sa identifikovali a odmietli neplatné žiadosti skôr, než spôsobia problémy.
- Poskytovať podrobné chybové správy: Pri výskyte chyby by server mal poskytnúť klientovi čo najpodrobnejšie informácie o tom, čo sa pokazilo, aby mohol klient problém opraviť.
Napríklad, v snahe zabezpečiť jednotné uplatňovanie smernice 85/611/EHS, pomôcť členským štátom, aby dospeli ku vzájomnej zhode, či je určitá kategória aktív spôsobilá pre SKIPCP, a zabezpečiť, že sú definície chápané spôsobom, ktorý je v súlade so zásadami, z ktorých smernica 85/611/EHS vychádza, je v tomto ohľade nutné príslušným orgánom a účastníkom trhu poskytnúť viac istoty.