¿Cuál es la diferencia entre 401 y 403?

401 Unauthorized significa que la solicitud carece de credenciales de autenticación válidas. 403 Forbidden significa que las credenciales son válidas pero el recurso está fuera de los límites para ese usuario. Muchas API usan los nombres intercambiablemente, pero la especificación es clara: 401 si no está autenticado, 403 si está autenticado pero no permitido.

¿Cuándo debo usar 301 vs 302?

301 Moved Permanently le dice a los motores de búsqueda y clientes que la nueva URL es canónica: el equity de enlace y los marcadores deberían actualizarse. 302 Found es temporal, así que la URL original sigue siendo canónica. Para migraciones y rebranding, usa 301.

Sí, RFC 6585 define 429 Too Many Requests para limitación de tasa. Muchas plataformas todavía usan 503 Service Unavailable para el mismo propósito, lo cual es técnicamente incorrecto porque 5xx implica un problema del servidor en vez de comportamiento del cliente.

¿Qué hay de códigos no estándar como 418?

418 I'm a teapot es del RFC 2324, una especificación de Día de los Inocentes. Es real en el sentido que aparece en código, pero no está pensado para producción. Toova lista estos por completitud con una nota.

¿Se envían datos a un servidor?

No. La búsqueda es enteramente del lado del cliente.

Referencia de códigos HTTP — Guía completa 1xx-5xx

Referencia de códigos de estado HTTP

Privacidad por diseño — se ejecuta completamente en tu navegador

Busca cualquier código de estado HTTP y mira su significado, categoría y referencia RFC. Toova cubre cada código estándar de 100 a 599 más los comunes no estándar usados por CDN y plataformas, todos explicados en español claro, en tu navegador.

Qué significan los códigos de estado

1xx es informativo (raro). 2xx es éxito: 200 OK, 201 Created, 204 No Content. 3xx es redirección: 301 permanente, 302 temporal, 304 cacheado. 4xx es error de cliente: 400 Bad Request, 401 Unauthorized, 403 Forbidden, 404 Not Found, 429 Too Many Requests. 5xx es error de servidor: 500 Internal Server Error, 502 Bad Gateway, 503 Service Unavailable, 504 Gateway Timeout. Toova explica cada uno en contexto, con un enlace al RFC que lo define.

Tropezones comunes

302 vs 301 importa para SEO e integridad de enlaces. 401 significa que la solicitud carece de credenciales; 403 significa que las credenciales son válidas pero el recurso está prohibido. 429 es lo que devuelves cuando hay limitación de tasa, pero muchas plataformas incorrectamente envían 503. Toova expone estas distinciones con ejemplos y punteros al código correcto para situaciones comunes: útil al diseñar API o depurar respuestas inesperadas.

Sólo local

La búsqueda corre enteramente en tu navegador: todas las definiciones de códigos de estado vienen incluidas con la página. No hay llamada de API, sin límite de tasa, sin caída. La página funciona offline después de la primera carga, lo que hace a Toova una referencia confiable cuando estás profundo en una sesión de depuración y otros servicios están inestables.

Preguntas frecuentes

¿Cuál es la diferencia entre 401 y 403?: 401 Unauthorized significa que la solicitud carece de credenciales de autenticación válidas. 403 Forbidden significa que las credenciales son válidas pero el recurso está fuera de los límites para ese usuario. Muchas API usan los nombres intercambiablemente, pero la especificación es clara: 401 si no está autenticado, 403 si está autenticado pero no permitido.
¿Cuándo debo usar 301 vs 302?: 301 Moved Permanently le dice a los motores de búsqueda y clientes que la nueva URL es canónica: el equity de enlace y los marcadores deberían actualizarse. 302 Found es temporal, así que la URL original sigue siendo canónica. Para migraciones y rebranding, usa 301.
¿Es 429 estándar?: Sí, RFC 6585 define 429 Too Many Requests para limitación de tasa. Muchas plataformas todavía usan 503 Service Unavailable para el mismo propósito, lo cual es técnicamente incorrecto porque 5xx implica un problema del servidor en vez de comportamiento del cliente.
¿Qué hay de códigos no estándar como 418?: 418 I'm a teapot es del RFC 2324, una especificación de Día de los Inocentes. Es real en el sentido que aparece en código, pero no está pensado para producción. Toova lista estos por completitud con una nota.
¿Se envían datos a un servidor?: No. La búsqueda es enteramente del lado del cliente.