すべてのHTTPステータスコードの意味と使いどころを検索できます。
処理はすべて端末内で完結し、アップロードは一切ありません。
2xx · 成功
The request succeeded. The body holds the result: the resource for GET, the outcome of the action for POST.
The default success response. Prefer 201 when something was created and 204 when there is nothing to return.
HTTP/1.1 200 OKHTTP/2とHTTP/3では、:status疑似ヘッダーとして数字だけが送られます。理由句（reason phrase）はHTTP/1.xにのみ存在します。
IANAレジストリに登録された標準のHTTPレスポンスステータスコードを、<code>100 Continue</code>から<code>511 Network Authentication Required</code>まで検索できるリファレンスです。各コードには、わかりやすい説明、サーバーやAPIがいつ返すべきかのアドバイス、併せて使うレスポンスヘッダー、定義しているRFCへのリンクが付いています。よく見かける非公式コード（nginxの<code>499</code>、Laravelの<code>419</code>、Cloudflareの<code>520</code>–<code>526</code>）も、はっきり区別して収録しています。番号、名前、または「redirect」「rate limit」のようなキーワードで検索できます。
404）、その先頭部分（40）、クラス（4xx）、名前（teapot）、またはキーワード（rate limit、cache、Retry-After）を入力します。#404で終わり、そのコードが開いた状態で表示されます。クライアントは認識できないコードを受け取ると、そのクラスのx00コードとして扱います。つまり未知の499は400として、未知の299は200として処理されます。そのため、新しいコードを追加しても古いソフトウェアが壊れることはありません。
ほとんどのAPIで必要なコードは十数個程度です。成功時：ボディ付きなら200、何かを作成したらLocationヘッダー付きで201、処理が後で行われるなら202、返すものがなければ204。クライアントエラー：形式が不正なリクエストには400、形式は正しいが検証に失敗したデータには422、認証情報がない・無効なら401、有効だが権限が足りなければ403、存在しないリソースには404、メールアドレスの重複などの競合には409、レート制限には429。サーバーエラー：バグには500、間にあるインフラの障害には502、503、504。
どのコードでも、内容を説明するボディを返しましょう。RFC 9457「Problem Details」（application/problem+json）は、type、title、status、detailフィールドを持つ標準形式を定めています。ボディにエラーを入れて200を返すのは厳禁です。キャッシュ、監視、リトライ処理はJSONではなくステータスコードを見ています。こうしたボディの整形にはJSON整形ツールを使ってください。
検索エンジンはステータスコードをよく見ています。ページを恒久的に移転する場合は301か308を使えば、検索順位の評価も一緒に移ります。302は、引き続き古いURLをインデックスすべきだと伝えます。存在しないページには本物の404か410を返しましょう。200を返す「見つかりません」ページは「ソフト404」となり、クロールバジェットを無駄にします。メンテナンス中はRetry-After付きの503を返せば、ページがインデックスから外れません。クローラーの巡回範囲はrobots.txt生成ツールで設定できます。
200、203、204、206、300、301、308、404、405、410、414、451、501のレスポンスは、明示的な鮮度ヘッダーがなくてもブラウザやCDNにキャッシュされることがあります。そのため誤って返した404や301が残り続けることがあるので、これらにはCache-Controlを意識的に設定してください。
IANAレジストリにはないものの、実際によく使われるコードもあります。nginxは、レスポンス前にクライアントが接続を切ると499を、応答せずに接続を閉じると444を記録します。Cloudflareはオリジンサーバーから正常な応答を得られないと520–526を返します。521はオリジンが接続を拒否、522はタイムアウト、524は応答に100秒以上かかった、525/526はオリジンとのTLSが失敗したことを意味します。LaravelはCSRFトークンの有効期限が切れると419を返します。これらは一覧で「非公式」と表示され、非表示にもできます。