• Skip to main content
  • Skip to search
  • Skip to select language
MDN Web Docs
  • References
    • Overview / Web Technology

      Web technology reference for developers

    • HTML

      Structure of content on the web

    • CSS

      Code used to describe document style

    • JavaScript

      General-purpose scripting language

    • HTTP

      Protocol for transmitting web resources

    • Web APIs

      Interfaces for building web applications

    • Web Extensions

      Developing extensions for web browsers

    • Web Technology

      Web technology reference for developers

  • Guides
    • Overview / MDN Learning Area

      Learn web development

    • MDN Learning Area

      Learn web development

    • HTML

      Learn to structure web content with HTML

    • CSS

      Learn to style content using CSS

    • JavaScript

      Learn to run scripts in the browser

    • Accessibility

      Learn to make the web accessible to all

  • Plus
    • Overview

      A customized MDN experience

    • AI Help

      Get real-time assistance and support

    • Updates

      All browser compatibility updates at a glance

    • Documentation

      Learn how to use MDN Plus

    • FAQ

      Frequently asked questions about MDN Plus

  • Curriculum New
  • Blog
    • Playground

      Write, test and share your code

    • HTTP Observatory

      Scan a website for free

    • AI Help

      Get real-time assistance and support

  • Log in
  • Sign up for free
  1. Technologies web pour développeurs
  2. HTTP
  3. Codes de réponse HTTP
  4. 400 Bad Request
    • English (US)
    • Deutsch
    • Español
    • 日本語
    • 한국어
    • Português (do Brasil)
    • Русский
    • 中文 (简体)
    • 正體中文 (繁體)

Cette page a été traduite à partir de l'anglais par la communauté. Vous pouvez également contribuer en rejoignant la communauté francophone sur MDN Web Docs.

Dans cet article

  • Statut
  • Spécifications
  • Compatibilité des navigateurs
  • Voir aussi
  1. HTTP
  2. Guides
  3. Un aperçu de HTTP
  4. Une session HTTP typique
  5. HTTP Messages
  6. Types MIME
  7. Compression dans HTTP
  8. Mise en cache HTTP
  9. Authentification HTTP
  10. Utiliser les cookies HTTP
  11. Redirections en HTTP
  12. HTTP : Requêtes conditionnelles
  13. HTTP range requests
  14. La négociation de contenu
  15. /Connection_management_in_HTTP_1
  16. L'évolution du protocole HTTP
  17. Mécanisme de mise à niveau du protocole
  18. Proxy servers and tunneling
  19. Indications du client (client hints)
  20. Sécurité HTTP
    1. Practical security implementation guides
    2. HTTP Observatory
    3. Feature Policy Expérimental
    4. Content Security Policy (CSP)
    5. Cross-origin resource sharing (CORS)
    6. /Cross
    7. En-têtes HTTP
  21. Références
  22. En-têtes HTTP
    1. Accept
    2. Accept-CH
    3. Accept-Charset
    4. Accept-Encoding
    5. Accept-Language
    6. Accept-Patch
    7. Accept-Post
    8. Accept-Ranges
    9. Access-Control-Allow-Credentials
    10. Access-Control-Allow-Headers
    11. Access-Control-Allow-Methods
    12. Access-Control-Allow-Origin
    13. Access-Control-Expose-Headers
    14. Access-Control-Max-Age
    15. Access-Control-Request-Headers
    16. Access-Control-Request-Method
    17. Age
    18. Allow
    19. Alt-Svc
    20. Alt-Used
    21. Attribution-Reporting-Eligible Expérimental
    22. Attribution-Reporting-Register-Source Expérimental
    23. Attribution-Reporting-Register-Trigger Expérimental
    24. Authorization
    25. Cache-Control
    26. Clear-Site-Data
    27. Connection
    28. Content-Digest
    29. Content-Disposition
    30. Content-DPR Non standard Obsolète
    31. Content-Encoding
    32. Content-Language
    33. Content-Length
    34. Content-Location
    35. Content-Range
    36. Politique de sécurité de contenu
    37. Content-Security-Policy-Report-Only
    38. Content-Type
    39. Cookie
    40. Critical-CH Expérimental
    41. Cross-Origin-Embedder-Policy
    42. Cross-Origin-Opener-Policy
    43. Cross-Origin-Resource-Policy
    44. Date
    45. Device-Memory
    46. Digest Non standard Obsolète
    47. DNT Non standard Obsolète
    48. Downlink Expérimental
    49. DPR Non standard Obsolète
    50. Early-Data Expérimental
    51. ECT Expérimental
    52. ETag
    53. Expect
    54. Expect-CT Obsolète
    55. Expires
    56. Forwarded
    57. From
    58. Host
    59. If-Match
    60. If-Modified-Since
    61. If-None-Match
    62. If-Range
    63. If-Unmodified-Since
    64. Keep-Alive
    65. Last-Modified
    66. Link
    67. Location
    68. Max-Forwards
    69. NEL Expérimental
    70. No-Vary-Search Expérimental
    71. Observe-Browsing-Topics Expérimental Non standard
    72. Origin
    73. Origin-Agent-Cluster Expérimental
    74. Feature-Policy Expérimental
    75. Pragma Obsolète
    76. Priority
    77. Proxy-Authenticate
    78. Proxy-Authorization
    79. Range
    80. Referer
    81. Referrer-Policy
    82. Refresh
    83. Report-To Non standard Obsolète
    84. Reporting-Endpoints Expérimental
    85. Repr-Digest
    86. Retry-After
    87. RTT Expérimental
    88. Save-Data Expérimental
    89. Sec-Browsing-Topics Expérimental Non standard
    90. Sec-CH-Prefers-Color-Scheme Expérimental
    91. Sec-CH-Prefers-Reduced-Motion Expérimental
    92. Sec-CH-Prefers-Reduced-Transparency Expérimental
    93. Sec-CH-UA Expérimental
    94. Sec-CH-UA-Arch Expérimental
    95. Sec-CH-UA-Bitness Expérimental
    96. Sec-CH-UA-Full-Version Obsolète
    97. Sec-CH-UA-Full-Version-List Expérimental
    98. Sec-CH-UA-Mobile Expérimental
    99. Sec-CH-UA-Model Expérimental
    100. Sec-CH-UA-Platform Expérimental
    101. Sec-CH-UA-Platform-Version Expérimental
    102. Sec-Fetch-Dest
    103. Sec-Fetch-Mode
    104. Sec-Fetch-Site
    105. Sec-Fetch-User
    106. Sec-GPC Expérimental Non standard
    107. Sec-Purpose
    108. Sec-WebSocket-Accept
    109. Sec-WebSocket-Extensions
    110. Sec-WebSocket-Key
    111. Sec-WebSocket-Protocol
    112. Sec-WebSocket-Version
    113. Serveur
    114. Server-Timing
    115. Service-Worker-Navigation-Preload
    116. Set-Cookie
    117. Set-Login Expérimental
    118. SourceMap
    119. Speculation-Rules Expérimental
    120. Strict-Transport-Security
    121. Supports-Loading-Mode Expérimental
    122. TE
    123. Timing-Allow-Origin
    124. Tk Non standard Obsolète
    125. Trailer
    126. Transfer-Encoding
    127. Upgrade
    128. Upgrade-Insecure-Requests
    129. User-Agent
    130. Vary
    131. Via
    132. Viewport-Width Non standard Obsolète
    133. Want-Content-Digest
    134. Want-Digest Non standard Obsolète
    135. Want-Repr-Digest
    136. Warning Obsolète
    137. Width Non standard Obsolète
    138. WWW-Authenticate
    139. X-Content-Type-Options
    140. X-DNS-Prefetch-Control Non standard
    141. X-Forwarded-For Non standard
    142. X-Forwarded-Host Non standard
    143. X-Forwarded-Proto Non standard
    144. X-Frame-Options Obsolète
    145. X-XSS-Protection Non standard
  23. Méthodes de requête HTTP
    1. CONNECT
    2. DELETE
    3. GET
    4. HEAD
    5. OPTIONS
    6. PATCH
    7. POST
    8. PUT
    9. TRACE
  24. Codes de statut de réponse HTTP
    1. 100 Continue
    2. 101 Switching Protocol
    3. 102 Processing
    4. 103 Early Hints
    5. 200 OK
    6. 201 Created
    7. 202 Accepted
    8. 203 Non-Authoritative Information
    9. 204 No Content
    10. 205 Reset Content
    11. 206 Partial Content
    12. 207 Multi-Status
    13. 208 Already Reported
    14. 226 IM Used
    15. 300 Multiple Choices
    16. 301 Moved Permanently
    17. 302 Found
    18. 303 See Other
    19. 304 Not Modified
    20. 307 Temporary Redirect
    21. 308 Permanent Redirect
    22. 400 Bad Request
    23. 401 Unauthorized
    24. 402 Payment Required
    25. 403 Forbidden
    26. 404 Not Found
    27. 405 Method Not Allowed
    28. 406 Not Acceptable
    29. 407 Proxy Authentication Required
    30. 408 Request Timeout
    31. 409 Conflict
    32. 410 Gone
    33. 411 Length Required
    34. 412 Precondition Failed
    35. 413 Payload Too Large
    36. 414 URI Too Long
    37. 415 Unsupported Media Type
    38. 416 Range Not Satisfiable
    39. 417 Expectation Failed
    40. 418 I'm a teapot (je suis une théière)
    41. 421 Misdirected Request
    42. 422 Unprocessable Entity
    43. 423 Locked
    44. 424 Failed Dependency
    45. 425 Too Early
    46. 426 Upgrade Required
    47. 428 Precondition Required
    48. 429 Too Many Requests
    49. 431 Request Header Fields Too Large
    50. 451 Unavailable For Legal Reasons
    51. 500 Internal Server Error
    52. 501 Not Implemented
    53. 502 Bad Gateway
    54. 503 Service Unavailable
    55. 504 Gateway Timeout
    56. 505 HTTP Version Not Supported
    57. 506 Variant Also Negotiates
    58. 507 Insufficient Storage
    59. 508 Loop Detected
    60. 510 Not Extended
    61. 511 Network Authentication Required
  25. Directives CSP
    1. CSP : base-uri
    2. CSP: block-all-mixed-content Obsolète
    3. CSP : child-src
    4. CSP : connect-src
    5. CSP: default-src
    6. CSP: fenced-frame-src Expérimental
    7. CSP : font-src
    8. CSP : form-action
    9. CSP: frame-ancestors
    10. CSP : frame-src
    11. CSP : img-src
    12. CSP : manifest-src
    13. CSP : media-src
    14. CSP : object-src
    15. CSP : prefetch-src Non standard Obsolète
    16. CSP: report-to
    17. CSP: report-uri Obsolète
    18. CSP: require-trusted-types-for Expérimental
    19. CSP: sandbox
    20. CSP : script-src
    21. CSP : script-src-attr
    22. CSP : script-src-elem
    23. CSP : style-src
    24. CSP : style-src-attr
    25. CSP : style-src-elem
    26. CSP: trusted-types Expérimental
    27. CSP: upgrade-insecure-requests
    28. CSP : worker-src
  26. Erreurs CORS
    1. Raison : CORS désactivé
    2. Raison : l'en-tête CORS « Access-Control-Allow-Origin » ne correspond pas à « xyz »
    3. Raison : l'en-tête CORS « Access-Control-Allow-Origin » est manquant
    4. Reason: CORS header 'Origin' cannot be added
    5. Reason: CORS preflight channel did not succeed
    6. Raison: la requête CORS a échoué
    7. Reason: CORS request external redirect not allowed
    8. Raison : la requête CORS n'utilise pas HTTP
    9. Reason: Credential is not supported if the CORS header 'Access-Control-Allow-Origin' is '*'
    10. Reason: Did not find method in CORS header 'Access-Control-Allow-Methods'
    11. Reason: expected 'true' in CORS header 'Access-Control-Allow-Credentials'
    12. Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'
    13. Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Methods'
    14. Reason: missing token 'xyz' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel
    15. Reason: Multiple CORS header 'Access-Control-Allow-Origin' not allowed
  27. Directives Permissions-Policy
    1. Feature-Policy: accelerometer Expérimental
    2. Permissions-Policy: ambient-light-sensor Expérimental
    3. Permissions-Policy: attribution-reporting Expérimental
    4. Permissions-Policy: autoplay Expérimental
    5. Permissions-Policy: bluetooth Expérimental
    6. Permissions-Policy: browsing-topics Expérimental Non standard
    7. Permissions-Policy: camera Expérimental
    8. Permissions-Policy: compute-pressure Expérimental
    9. Permissions-Policy: display-capture Expérimental
    10. Permissions-Policy: document-domain Expérimental
    11. Permissions-Policy: encrypted-media Expérimental
    12. Permissions-Policy: fullscreen Expérimental
    13. Permissions-Policy: gamepad Expérimental
    14. Permissions-Policy: geolocation Expérimental
    15. Permissions-Policy: gyroscope Expérimental
    16. Permissions-Policy: hid Expérimental
    17. Permissions-Policy: identity-credentials-get Expérimental
    18. Permissions-Policy: idle-detection Expérimental
    19. Permissions-Policy: local-fonts Expérimental
    20. Permissions-Policy: magnetometer Expérimental
    21. Permissions-Policy: microphone Expérimental
    22. Permissions-Policy: midi Expérimental
    23. Permissions-Policy: otp-credentials Expérimental
    24. Permissions-Policy: payment Expérimental
    25. Permissions-Policy: picture-in-picture Expérimental
    26. Permissions-Policy: publickey-credentials-create Expérimental
    27. Permissions-Policy: publickey-credentials-get Expérimental
    28. Permissions-Policy: screen-wake-lock Expérimental
    29. Permissions-Policy: serial Expérimental
    30. Permissions-Policy: speaker-selection Expérimental
    31. Permissions-Policy: storage-access Expérimental
    32. Permissions-Policy: usb Expérimental
    33. Permissions-Policy: web-share Expérimental
    34. Permissions-Policy: window-management Expérimental
    35. Permissions-Policy: xr-spatial-tracking Expérimental
  28. Ressources et spécifications sur HTTP

Dans cet article

  • Statut
  • Spécifications
  • Compatibilité des navigateurs
  • Voir aussi

400 Bad Request

Le code de statut de réponse HTTP 400 Bad Request indique que le serveur ne peut pas comprendre ou traiter la requête en raison d'une erreur côté client (par exemple une requête dont la syntaxe ou le contenu est invalide).

Attention : Le client ne devrait pas répéter la requête sans modification.

Statut

400 Bad Request

Spécifications

Specification
HTTP Semantics
# status.400

Compatibilité des navigateurs

Voir aussi

  • HTTP/1.1 : Définitions des codes de statut (en anglais)

Help improve MDN

Learn how to contribute.

This page was last modified on 8 août 2024 by MDN contributors.

View this page on GitHub • Report a problem with this content
MDN logo

Your blueprint for a better internet.

  • MDN on Mastodon
  • MDN on X (formerly Twitter)
  • MDN on GitHub
  • MDN Blog RSS Feed

MDN

  • About
  • Blog
  • Careers
  • Advertise with us

Support

  • Product help
  • Report an issue

Our communities

  • MDN Community
  • MDN Forum
  • MDN Chat

Developers

  • Web Technologies
  • Learn Web Development
  • MDN Plus
  • Hacks Blog
Mozilla logo
  • Website Privacy Notice
  • Cookies
  • Legal
  • Community Participation Guidelines

Visit Mozilla Corporation’s not-for-profit parent, the Mozilla Foundation.
Portions of this content are ©1998–2024 by individual mozilla.org contributors. Content available under a Creative Commons license.