HTTPステータスコード チートシート

GET    /users      -> 200 OK（一覧取得）
GET    /users/123  -> 200 OK（詳細取得） / 404 Not Found
POST   /users      -> 201 Created（作成成功） + Location ヘッダー
PUT    /users/123  -> 200 OK（更新成功） / 204 No Content
PATCH  /users/123  -> 200 OK（部分更新成功）
DELETE /users/123  -> 204 No Content（削除成功）

401 Unauthorized  = 認証されていない（ログインが必要）
  例: トークンなし、トークン期限切れ

403 Forbidden     = 認証済みだが権限がない
  例: 一般ユーザーが管理者APIにアクセス

400 Bad Request          = リクエスト構文が不正
  例: JSONのパースに失敗

422 Unprocessable Content = 構文は正しいが意味的にNG
  例: email が空文字、age が負の数

301 Moved Permanently    = 恒久的。メソッドがGETに変わる可能性あり
308 Permanent Redirect   = 恒久的。メソッドを維持する

302 Found                = 一時的。メソッドがGETに変わる可能性あり
307 Temporary Redirect   = 一時的。メソッドを維持する

303 See Other            = POST後にGETへリダイレクト（PRGパターン）

429 Too Many Requests
  推奨ヘッダー:
    Retry-After: 60          （60秒後に再試行可能）
    X-RateLimit-Limit: 100   （制限回数）
    X-RateLimit-Remaining: 0 （残り回数）
    X-RateLimit-Reset: 1672531200（リセット時刻のUNIXタイムスタンプ）