1

REST API を開発していたとします。URIパラメータとしてユーザー ID を受け取る場面で、存在しないID がパラメータに渡されたとします。

例: http://localhost:8080/get_public_user_info?user_id=hoge

この場合、エラーで終了するのが正しい処理なのですが、この時利用するのに適切な HTTP のリスポンスコードは何になりますでしょうか。

4xx 系だとは思うのですが、いまいちどれを選ぶべきかが明確ではないと思っているので質問しています。

2
  • 1
    404 派です。クエリー・パラメーターも含めて URI で、それに対するリソースがない状態、という考えに基づきます。一方で知人には 400 派もいます。強く支持されている明確な指針がどこかにあれば良いのですが。 Commented 2017年7月20日 5:36
  • 403 Forbidden。 「APIを利用するのに必要となる適切なIDが与えられなかったため、アクセスを拒否した」という意図に、一番近いと思うから(私見)
    – Fumu 7
    Commented 2017年7月20日 5:45

1 件の回答 1

2

英語版のStackOverflowでも同じ質問がありました。参考になるかと思います。

REST standard for GET on a resource that doesn't exist

私の考えでは、ユーザーが存在するかどうかを特定できるとセキュリティ上の問題になる場合は400で、そうでなければ404(ユーザーが存在しないことを区別できるようにエラーコードを分ける)が適当かなぁと思います。

1
  • FWIW: リンク先でも、そのような回答が accept されている様子ですね。
    – Yuki Inoue
    Commented 2017年8月30日 2:28

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。