HTTP ステータスコード確認

表示できる結果

通常のクロスオリジン Fetch は、リダイレクトの各段階を公開しません。そのため、これは完全なリダイレクト経路ではありません。途中のステータス、Location、各段階の時間は取得できません。サーバー側で調べる場合は、公開ネットワークだけに制限し、転送先ごとに安全性を再確認する必要があります。

ブラウザー、CORS、プライバシーの境界

リクエストはブラウザーから対象へ直接送信されます。当社のサーバーは URL を受け取らず、ネットワーク接続もしません。Cookie、HTTP 認証、リファラーは送信しません。対象には IP アドレス、URL、HEAD または GET、通常のブラウザーヘッダーが届きます。ステップモードでは、URL とメソッドをこのタブのセッションストレージに短時間保持します。

クロスオリジン確認は、対象の CORS ポリシーがこのページによる読み取りを許可する場合だけ成功します。no-cors は回避策ではありません。不透明なレスポンスは JavaScript からステータス 0 に見えます。CORS、DNS、TLS、混在コンテンツ、プライベートネットワーク、接続の失敗は同じエラーになることがあり、対象が停止している証明にはなりません。

埋め込み認証情報のない HTTP と HTTPS URL だけを受け付けます。localhost、および数値で直接指定したプライベートアドレスやリンクローカルアドレスは拒否します。JavaScript は Fetch 前にすべてのホスト名を確実に名前解決できないため、ブラウザーの CORS とプライベートネットワーク保護も境界の一部です。

HEAD、GET、リダイレクト

RFC 9110 では、HEAD はレスポンス本文を送らない点を除いて GET と同じ意味です。HEAD を無効化または誤実装しているサーバーもあるため、不自然な結果なら GET を試します。GET モードではヘッダー受信後にストリームを中止します。本文の一部が転送済みの場合はありますが、本文は表示しません。

Fetch はリダイレクトを自動的にたどります。そのため最終ステータスは入力 URL 自体の最初の応答と異なる場合があります。301 と 308 は恒久的、302 と 307 は一時的な移動です。307 と 308 はメソッドを保持します。301 と 302 では POST から GET への変更が認められますが、このツールは HEAD または GET だけを使います。

主なクラス

304 は条件付きリクエストに対し、保存済みの表現を再利用できることを示します。通常の確認で期待する一般的な成功コードではありません。401 は認証を要求し、403 はサーバーがリクエストを理解した上で拒否したことを示します。判断の基準は数値コードです。