Entendiendo HTTP: La Fundación de la Comunicación Web

Resumen

El Protocolo de Transferencia de Hipertexto (HTTP) es el protocolo subyacente utilizado por la World Wide Web para la comunicación de datos. Define cómo se formatean y transmiten los mensajes, y cómo los servidores web y los navegadores deben responder a diversas solicitudes. Entender HTTP es fundamental para los desarrolladores porque impacta directamente en el funcionamiento de las aplicaciones web, incluyendo el diseño de API, el manejo de errores y las implementaciones de seguridad.

Cómo funciona

HTTP opera como un protocolo de solicitud-respuesta que facilita la comunicación entre los clientes (normalmente navegadores web) y los servidores. Los clientes envían solicitudes a los servidores, que a su vez responden con los recursos apropiados, como archivos HTML, imágenes o datos JSON.

Métodos HTTP

HTTP admite varios métodos de solicitud que dictan la acción deseada. Cada método tiene características distintas:

Ejemplo: Solicitud y Respuesta HTTP Básica

Aquí hay un ejemplo simple de una solicitud HTTP GET:

GET /api/users HTTP/1.1
Host: example.com
Authorization: Bearer <token>

Como respuesta, el servidor podría enviar:

HTTP/1.1 200 OK
Content-Type: application/json

[
  { "id": 1, "name": "Alice" },
  { "id": 2, "name": "Bob" }
]

Códigos de Estado

Los códigos de estado HTTP indican el resultado de una solicitud de cliente. Aquí hay algunos importantes:

• 200 OK: La solicitud fue exitosa.
• 201 Creado: La solicitud fue exitosa y se creó un recurso.
• 400 Solicitud Incorrecta: El servidor no pudo entender la solicitud debido a una sintaxis malformada.
• 401 No Autorizado: Se requiere autenticación y ha fallado o no se ha proporcionado aún.
• 403 Prohibido: El servidor entendió la solicitud, pero se niega a autorizarla.
• 404 No Encontrado: El recurso solicitado no pudo ser encontrado.
• 500 Error Interno del Servidor: Un mensaje de error genérico cuando el servidor no puede cumplir con una solicitud válida.

Errores Comunes

• Confundir los códigos de estado 401 y 403: 401 significa acceso no autorizado debido a falta de autenticación, mientras que 403 significa que el acceso está prohibido independientemente de la autenticación.
• Suponer que POST es idempotente; no lo es porque múltiples solicitudes POST idénticas pueden crear múltiples recursos.
• Malinterpretar CORS: Las restricciones de CORS son impuestas por los navegadores para prevenir solicitudes de origen cruzado, a menos que se permitan explícitamente.
• Usar PATCH incorrectamente: PATCH se usa para actualizaciones parciales, no para actualizaciones completas.

Preguntas Frecuentes

P: ¿Qué garantiza principalmente una firma JWT?
R: Una firma JWT garantiza principalmente la integridad del token y asegura que fue emitido por una fuente confiable.

P: ¿Qué significa HTTP 401 en comparación con 403?
R: HTTP 401 indica que la solicitud requiere autenticación de usuario, mientras que 403 significa que el servidor entiende la solicitud pero se niega a autorizarla.

P: ¿Cuál código de estado indica mejor que se creó un recurso?
R: El código de estado 201 Creado indica mejor que un recurso fue creado exitosamente.

P: ¿Cuál método HTTP NO es idempotente?
R: El método POST NO es idempotente. Cada solicitud puede resultar en un cambio en el estado del servidor o en la creación de recursos adicionales.

Referencias

• MDN Web Docs: HTTP
• RFC 7231: Protocolo de Transferencia de Hipertexto (HTTP/1.1)
• Registro de Códigos de Estado HTTP de IANA
• CORS: Control de Acceso HTTP