Pour faire simple, le rôle des en-têtes HTTP consiste à définir les modalités d’échange entre votre navigateur et le serveur. Selon le type de la demande du navigateur Web et le résultat des recherches de données sur l’ordinateur serveur, le serveur transmet un code (sous la forme d’un nombre composé de trois chiffres) dans les données d’entête HTTP de la réponse. Ce nombre représente le code d’état HTTP. Il renseigne sur le rapport entre les données livrées par le serveur et les données souhaitées par le navigateur. C’est ainsi que des messages d’erreur sont transmis, mais également des observations comme le transfert de cookie ou bien une redirection vers une autre page. Le navigateur peut évaluer le code d’état et réagir en conséquence. Par ailleurs, le serveur Web écrit le code d’état HTTP de la demande dans ses fichiers Log.
Hypertext Transfer Protocol, plus connu sous l’abréviation HTTP est un des protocole de communication client-serveur développé pour le World Wide Web. C’est le protocole utilisé lorsqu’on parle de web.
Il est utile de connaître les différents codes d’état HTTP, leur signification et les raisons possibles de leur apparition. C’est ce que nous verrons dans la deuxième partie de cet article. Mais tout d’abord, intéressons-nous aux outils permettants d’analyser les en-têtes HTTP.
Des outils d’analyse d’en-têtes HTTP
Connaître l’état de l’en-tête HTTP d’une page peut s’avérer utile. Il est parfois nécessaire de vérifier si une redirection que vous avez mise en place est correctement effectuée. Afin d’analyser vos en-têtes HTTP ou de les modifier, vous aurez besoin de quelques outils :
Cinq services en ligne, simples à utiliser, délivrant des informations plus ou moins complètes :
- Analyse d’en-têtes HTTP BritoWeb : l’analyse de l’url se fait rapidement mais les informations d’en-têtes HTTP sont basiques.
- Server Header Checker : un service réactif permettant également d’obtenir les informations de base.
- WeBuildPages : un autre outil qui renvoie les mêmes informations que le précédent service.
- Url Info : un service d’analyse de liens qui renvoie, en plus des informations sur l’en-tête, des informations sur les images et les liens contenu dans la page analysée.
- Web-Sniffer : plus complet, ce service agit comme un serveur proxy qui vous permet de visualiser toujours les informations liées à l’en-tête, les informations demandées lors de la requête, ainsi que le contenu du code source de la page analysée. La requête est lancée après avoir coché différentes options.
Trois extensions vraiment très pratiques :
- Deux extensions Firefox permettant d’obtenir des informations précises sur l’en-tête HTTP de la page en cours : Live HTTP Header et httpFox.
- Une extension Microsoft remplissant les mêmes fonctions que le plugin Firefox : IE HTTP Headers.
Il est également possible de recourir à un logiciel simulant le passage d’un crawler comme le ferait Googleboot. Les logiciels de type Xenu (ou Integrity pour Macintosh) permettent de voir rapidement les codes d’état HTTP. Vous pourrez également obtenir la liste des liens cassés ou ignorés ainsi que des tas d’autres informations concernant le poids des pages ou le niveau de profondeur des pages importantes.
Les cinq classes de codes d’état HTTP
1xx : Codes d’information
Codes d’état qui indiquent une réponse provisoire et qui attendent que le demandeur intervienne pour poursuivre.
100
Continuer
Continue
101
Changement de protocolesSwitching Protocols Le demandeur a envoyé une demande de modification des protocoles au serveur et le serveur confirme qu’il va la traiter.
2xx : Codes de succès
Codes d’état qui indiquent que le serveur a traité correctement la requête.
200
RéussiteOK Le serveur a traité la demande correctement. En général, cela signifie que le serveur a fourni la page demandée. Si cet état s’affiche pour votre fichier robots.txt, cela signifie que le robot Googlebot l’a extrait correctement.
201
CrééCreated La demande a été traitée et le serveur a créé une ressource.
202
AcceptéAccepted Le serveur a accepté la demande, mais ne l’a pas encore traitée.
203
Information non certifiéeNon-Authoritative Information Le serveur a traité correctement la demande, mais il renvoie des informations qui proviennent peut-être d’une autre source.
204
Pas de contenuNo Content Le serveur a traité correctement la demande, mais ne renvoie aucun contenu.
205
Contenu réinitialiséReset Content Le serveur a traité correctement la demande, mais ne renvoie aucun contenu. À la différence d’une réponse 204, cette réponse nécessite de la part du demandeur qu’il réinitialise le document affiché (par exemple, effacer un formulaire pour insérer de nouvelles données).
206
Contenu partielPartial Content Le serveur a traité correctement une requête GET partielle.
3xx : Codes de redirection
Cette classe de messages précise que le client doit provoquer une action complémentaire pour que la requête puisse être conduite jusqu’à sa résolution finale. L’action peut être déclenchée par l’utilisateur final si et seulement si la méthode invoquée était GET ou HEAD. Un client ne peut automatiquement rediriger une requête plus de 5 fois. Il est supposé, si cela arrive, que la re-direction s’effectue selon une boucle infinie.
Une autre action est nécessaire pour traiter la requête. Ces codes d’état sont souvent utilisés dans le cadre de la redirection. Google conseille d’utiliser au maximum cinq redirections pour chaque requête. Pour vérifier si le robot Googlebot rencontre des difficultés pour explorer les pages qui ont été redirigées, utilisez les Outils pour les webmasters. La page Erreurs d’exploration de l’onglet Diagnostics répertorie les URL que le robot Googlebot n’a pas été en mesure d’explorer en raison d’erreurs de redirection.
300
Choix multiplesMultiple Choices Le serveur propose différentes actions pour la demande. Il peut choisir une action en fonction du demandeur (user-agent) ou présenter une liste afin que le demandeur choisisse une opération à effectuer.
301
Changement d’adresse définitifMoved Permanently La page demandée a été déplacée de manière définitive vers un autre emplacement. Lorsque le serveur renvoie cette réponse (comme réponse à une requête GET ou HEAD), il redirige automatiquement le demandeur vers ce nouvel emplacement. Vous devez utiliser ce code afin que le robot Googlebot puisse savoir quand une page ou un site est déplacé de manière permanente vers un nouvel emplacement.
302
Changement d’adresse temporaireMoved Temporarialy Le serveur est en train de répondre à la requête à l’aide d’une page provenant d’un autre emplacement, mais le demandeur doit continuer à utiliser l’emplacement d’origine pour toute requête ultérieure. Ce code est similaire à un code 301 pour une demande GET ou HEAD. Il redirige automatiquement le demandeur vers un autre emplacement. Ne l’utilisez pas pour indiquer au robot Googlebot qu’une page ou un site a été déplacé, car celui-ci continuerait à explorer et à indexer l’emplacement d’origine.
303
Afficher les autres emplacementsSee Other Le serveur renvoie ce code lorsque le demandeur doit formuler une requête GET distincte vers un autre emplacement afin d’extraire la réponse. Pour toutes les requêtes autres que les requêtes HEAD, le serveur redirige automatiquement le demandeur vers le nouvel emplacement.
304
Non modifié
Not Modified
Vous devez configurer votre serveur afin qu’il renvoie cette réponse (appelée en-tête HTTP If-Modified-Since) lorsqu’une page n’a pas été modifiée depuis la dernière fois que le demandeur l’a appelée. Cette fonctionnalité permet de limiter la consommation en bande passante et les ressources exploitées puisque votre serveur prévient le robot Googlebot lorsqu’une page n’a pas été modifiée depuis la dernière exploration.
305
Utiliser le serveur proxyUse Proxy Le demandeur peut accéder à la page souhaitée uniquement à l’aide d’un serveur proxy. Lorsque le serveur renvoie cette réponse, il indique également le serveur proxy que le demandeur doit utiliser.
306
Inutilisé[Unused] Réservé. N’est pas employé à ce jour.
307
Redirection temporaireTemporary Redirect Le serveur est en train de répondre à la requête à l’aide d’une page provenant d’un autre emplacement, mais le demandeur doit continuer à utiliser l’emplacement d’origine pour toute requête ultérieure. Ce code est similaire à un code 301 pour une demande GET ou HEAD. Il redirige automatiquement le demandeur vers un autre emplacement. Ne l’utilisez pas pour indiquer au robot Googlebot qu’une page ou un site a été déplacé, car celui-ci continuerait à explorer et à indexer l’emplacement d’origine.
4xx : Code d’erreur client
Ces codes d’état indiquent qu’une erreur s’est probablement glissée dans la demande et que le serveur est par conséquent dans l’incapacité de traiter celle-ci.
400
Demande erronéeBad Request Le serveur ne comprend pas la syntaxe de la demande.
401
Non autoriséUnauthorized La demande requiert une authentification. Le serveur renvoie cette réponse si la page nécessite une connexion préalable.
402
Paiement requisPayment Required Accès au document soumis au paiement
403
InterditForbidden Le serveur refuse de traiter la requête. Si le robot Googlebot reçoit ce code d’état après avoir tenté d’explorer des pages valides de votre site (cela est indiqué sur la page Exploration du Web sous Diagnostic des Outils pour les webmasters), votre serveur ou votre hôte bloque peut-être l’accès de Googlebot.
404
IntrouvableNot Found Le serveur ne trouve pas la page demandée. Il renvoie souvent ce code si la requête vise une page dont il ne dispose pas.
Si vous ne possédez pas de fichier robots.txt sur votre site, il est normal que cet état apparaisse sur la page robots.txt de l’onglet Diagnostic dans les Outils Google pour les webmasters. En revanche, si vous disposez d’un tel fichier, alors il est probable que votre fichier robots.txt soit nommé de manière incorrecte ou soit mal placé (Il doit se trouver au plus haut niveau du domaine et être nommé robots.txt).
Si cet état s’affiche pour des URL que le robot Googlebot essaie d’explorer (sur la page d’erreurs HTTP de l’onglet Diagnostic), il est probable que Googlebot a suivi un lien incorrect à partir d’une autre page (un ancien lien ou un lien mal orthographié).
405
Méthode non autoriséeMethod Not Allowed La méthode spécifiée dans la demande n’est pas autorisée.
406
Non autoriséNot Acceptable La page demandée ne peut pas renvoyer les caractéristiques de contenu exigées.
407
Authentification par proxy obligatoireProxy Authentication Required Ce code d’état est identique au code 401 (Non autorisé), mais indique que le demandeur doit s’authentifier à l’aide d’un serveur proxy. Lorsque le serveur renvoie cette réponse, il indique également le serveur proxy que le demandeur doit utiliser.
408
Expiration du délai de la demandeRequest Timeout Le délai d’attente de la demande par le serveur a expiré.
409
ConflitConflict Le serveur a rencontré un conflit lors du traitement de la demande. Il doit inclure des informations sur le conflit dans la réponse. Le serveur peut renvoyer ce code en réponse à une requête PUT entrant en conflit avec une requête précédente. Dans ce cas, une liste des différences entre les deux requêtes est également fournie.
410
DéplacéGone Le serveur renvoie cette réponse lorsque la ressource invoquée a été déplacée de manière définitive. Ce code est identique au code 404 (Introuvable), mais il est parfois utilisé à la place de ce dernier pour signaler des ressources qui existaient auparavant. Si la ressource a été déplacée de manière définitive, utilisez un code 301 pour spécifier son nouvel emplacement.
411
Longueur obligatoireLength Required Le serveur n’acceptera pas la demande si l’en-tête Content-Length (taille du contenu) n’est pas correct.
412
Échec des conditions préalablesPrecondition Failed Le serveur ne respecte pas l’une des conditions préalables que le demandeur a insérées dans la requête.
413
Entité de la demande trop volumineuseRequest Entity Too Large Le serveur ne peut pas traiter la demande, parce qu’elle est trop volumineuse.
414
L’URI requis est trop longRequest-URL Too Long L’URI demandé (en général, une URL) est trop long pour que le serveur puisse le traiter.
415
Type de support non pris en chargeUnsupported Media Type Le format de la demande n’est pas pris en charge par la page demandée.
416
La plage requise n’est pas correcteRequested Range Not Satisfiable Le serveur renvoie ce code d’état si la demande vise une plage qui n’est pas disponible pour la page.
417
Échec de l’attenteExpectation Failed Le comportement prévu pour le serveur n’est pas supporté.
5xx : Code d’erreur serveur
Ces codes d’état indiquent que le serveur a rencontré une erreur interne lors du traitement de la requête. Ce type d’erreur concerne en général le serveur lui-même et non la requête.
500
Erreur interne du serveurInternal Server Error Le serveur a rencontré une erreur et ne peut donc pas traiter la demande.
501
Non implémentéNot Implemented Le serveur n’est pas doté de la fonctionnalité nécessaire pour traiter la demande. Il renvoie ce code lorsque, par exemple, il ne reconnaît pas la méthode de demande.
502
Passerelle erronéeBad Gateway Le serveur jouait le rôle de passerelle ou de serveur proxy et a reçu une réponse incorrecte du serveur en amont.
503
Service non disponibleService Unavailable Le serveur est temporairement indisponible (il est surchargé ou en cours de maintenance). En général, cette situation est passagère.
504
Expiration du délai de la passerelleGateway Timeout Le serveur jouait le rôle de passerelle ou de serveur proxy et n’a pas reçu la requête dans les délais de la part du serveur en amont.
505
Version HTTP non prise en chargeHTTP Version Not Supported Le serveur ne prend pas en charge la version du protocole HTTP utilisée dans la demande.
Les codes d’erreur les plus fréquents, par ordre décroissant
Erreur HTTP 500 (internal server error) : code d’erreur survenant lorsque le serveur web qui héberge le site rencontre des problèmes internes, comme par exemple une surcharge temporaire.
Erreur HTTP 404 (not found) : code d’erreur survenant lorsqu’on tente d’accéder à une page ou à un fichier qui n’existe pas pour plusieurs raisons : url cassée, contenu déplacé, supprimé, etc…
Erreur HTTP 403 (forbidden) : code d’erreur similaire à la 401, sauf qu’ici, aucune possibilité de login/password n’apparaît. L’accès au contenu est tout simplement interdit.
Erreur HTTP 400 (bad request) : code d’erreur survenant lorsque la requête émise par votre application web (comme par exemple votre navigateur) est erronnée.
Erreur HTTP 401 (unauthorized) : code d’erreur survenant lorsqu’un internaute tente d’accéder à une page web dont l’accès est restreint. De ce fait, l’accès à la source lui est refusé.
Source : Le top 5 des erreurs HTTP rencontrées selon Google.
——
www.maccimum.fr (communication globale, tous supports, tous médias).
——