• Skip to main content
  • Skip to search
  • Skip to select language
MDN Web Docs
  • References
    • Overview / Web Technology

      Web technology reference for developers

    • HTML

      Structure of content on the web

    • CSS

      Code used to describe document style

    • JavaScript

      General-purpose scripting language

    • HTTP

      Protocol for transmitting web resources

    • Web APIs

      Interfaces for building web applications

    • Web Extensions

      Developing extensions for web browsers

    • Accessibility

      Learn to make the web accessible to all

    • Web Technology

      Web technology reference for developers

  • Learn
    • Overview / MDN Learning Area

      Learn web development

    • MDN Learning Area

      Learn web development

    • HTML

      Learn to structure web content with HTML

    • CSS

      Learn to style content using CSS

    • JavaScript

      Learn to run scripts in the browser

  • Plus
    • Overview

      A customized MDN experience

    • AI Help

      Get real-time assistance and support

    • Updates

      All browser compatibility updates at a glance

    • Documentation

      Learn how to use MDN Plus

    • FAQ

      Frequently asked questions about MDN Plus

  • Curriculum New
  • Blog
    • Playground

      Write, test and share your code

    • HTTP Observatory

      Scan a website for free

    • AI Help

      Get real-time assistance and support

  • Log in
  • Sign up for free
  1. Technologies web pour développeurs
  2. HTTP
  3. Codes de réponse HTTP
  4. 400 Bad Request
    • English (US)
    • Deutsch
    • Español
    • 日本語
    • 한국어
    • Português (do Brasil)
    • Русский
    • 中文 (简体)
    • 正體中文 (繁體)

Cette page a été traduite à partir de l'anglais par la communauté. Vous pouvez également contribuer en rejoignant la communauté francophone sur MDN Web Docs.

Dans cet article

  • Statut
  • Spécifications
  • Compatibilité des navigateurs
  • Voir aussi
  1. HTTP
  2. Guides
  3. Un aperçu de HTTP
  4. Une session HTTP typique
  5. HTTP messages
  6. Types MIME
  7. Compression dans HTTP
  8. Mise en cache HTTP
  9. Authentification HTTP
  10. Utiliser les cookies HTTP
  11. Redirections en HTTP
  12. HTTP : Requêtes conditionnelles
  13. Requêtes d'intervalle en HTTP
  14. La négociation de contenu
  15. Connection management in HTTP/1.x
  16. L'évolution du protocole HTTP
  17. Mécanisme de mise à niveau du protocole
  18. Proxy servers and tunneling
  19. Indications du client (client hints)
  20. Sécurité HTTP
    1. Practical security implementation guides
    2. HTTP Observatory
    3. Feature Policy Expérimental
    4. Content Security Policy (CSP)
    5. Cross-origin resource sharing (CORS)
    6. Cross-Origin Resource Policy (CORP)
    7. En-têtes HTTP
  21. Références
  22. En-têtes HTTP
    1. Accept
    2. Accept-CH
    3. Accept-Encoding
    4. Accept-Language
    5. Accept-Patch
    6. Accept-Post
    7. Accept-Ranges
    8. Access-Control-Allow-Credentials
    9. Access-Control-Allow-Headers
    10. Access-Control-Allow-Methods
    11. Access-Control-Allow-Origin
    12. Access-Control-Expose-Headers
    13. Access-Control-Max-Age
    14. Access-Control-Request-Headers
    15. Access-Control-Request-Method
    16. Age
    17. Allow
    18. Alt-Svc
    19. Alt-Used
    20. Attribution-Reporting-Eligible Expérimental
    21. Attribution-Reporting-Register-Source Expérimental
    22. Attribution-Reporting-Register-Trigger Expérimental
    23. Authorization
    24. Cache-Control
    25. Clear-Site-Data
    26. Connection
    27. Content-Digest
    28. Content-Disposition
    29. Content-DPR Non standard Obsolète
    30. Content-Encoding
    31. Content-Language
    32. Content-Length
    33. Content-Location
    34. Content-Range
    35. Politique de sécurité de contenu
    36. Content-Security-Policy-Report-Only
    37. Content-Type
    38. Cookie
    39. Critical-CH Expérimental
    40. Cross-Origin-Embedder-Policy
    41. Cross-Origin-Opener-Policy
    42. Cross-Origin-Resource-Policy
    43. Date
    44. Device-Memory
    45. DNT Non standard Obsolète
    46. Downlink Expérimental
    47. DPR Non standard Obsolète
    48. Early-Data Expérimental
    49. ECT Expérimental
    50. ETag
    51. Expect
    52. Expect-CT Obsolète
    53. Expires
    54. Forwarded
    55. From
    56. Host
    57. If-Match
    58. If-Modified-Since
    59. If-None-Match
    60. If-Range
    61. If-Unmodified-Since
    62. Keep-Alive
    63. Last-Modified
    64. Link
    65. Location
    66. Max-Forwards
    67. NEL Expérimental
    68. No-Vary-Search Expérimental
    69. Observe-Browsing-Topics Expérimental Non standard
    70. Origin
    71. Origin-Agent-Cluster Expérimental
    72. Feature-Policy Expérimental
    73. Pragma Obsolète
    74. Priority
    75. Proxy-Authenticate
    76. Proxy-Authorization
    77. Range
    78. Referer
    79. Referrer-Policy
    80. Refresh
    81. Report-To Non standard Obsolète
    82. Reporting-Endpoints Expérimental
    83. Repr-Digest
    84. Retry-After
    85. RTT Expérimental
    86. Save-Data Expérimental
    87. Sec-Browsing-Topics Expérimental Non standard
    88. Sec-CH-Prefers-Color-Scheme Expérimental
    89. Sec-CH-Prefers-Reduced-Motion Expérimental
    90. Sec-CH-Prefers-Reduced-Transparency Expérimental
    91. Sec-CH-UA Expérimental
    92. Sec-CH-UA-Arch Expérimental
    93. Sec-CH-UA-Bitness Expérimental
    94. Sec-CH-UA-Full-Version Obsolète
    95. Sec-CH-UA-Full-Version-List Expérimental
    96. Sec-CH-UA-Mobile Expérimental
    97. Sec-CH-UA-Model Expérimental
    98. Sec-CH-UA-Platform Expérimental
    99. Sec-CH-UA-Platform-Version Expérimental
    100. Sec-Fetch-Dest
    101. Sec-Fetch-Mode
    102. Sec-Fetch-Site
    103. Sec-Fetch-User
    104. Sec-GPC Expérimental
    105. Sec-Purpose
    106. Sec-WebSocket-Accept
    107. Sec-WebSocket-Extensions
    108. Sec-WebSocket-Key
    109. Sec-WebSocket-Protocol
    110. Sec-WebSocket-Version
    111. Serveur
    112. Server-Timing
    113. Service-Worker
    114. Service-Worker-Allowed
    115. Service-Worker-Navigation-Preload
    116. Set-Cookie
    117. Set-Login Expérimental
    118. SourceMap
    119. Speculation-Rules Expérimental
    120. Strict-Transport-Security
    121. Supports-Loading-Mode Expérimental
    122. TE
    123. Timing-Allow-Origin
    124. Tk Non standard Obsolète
    125. Trailer
    126. Transfer-Encoding
    127. Upgrade
    128. Upgrade-Insecure-Requests
    129. User-Agent
    130. Vary
    131. Via
    132. Viewport-Width Non standard Obsolète
    133. Want-Content-Digest
    134. Want-Repr-Digest
    135. Warning Obsolète
    136. Width Non standard Obsolète
    137. WWW-Authenticate
    138. X-Content-Type-Options
    139. X-DNS-Prefetch-Control Non standard
    140. X-Forwarded-For Non standard
    141. X-Forwarded-Host Non standard
    142. X-Forwarded-Proto Non standard
    143. X-Frame-Options Obsolète
    144. X-Permitted-Cross-Domain-Policies Non standard
    145. X-Powered-By Non standard
    146. X-Robots-Tag Non standard
    147. X-XSS-Protection Non standard Obsolète
  23. Méthodes de requête HTTP
    1. CONNECT
    2. DELETE
    3. GET
    4. HEAD
    5. OPTIONS
    6. PATCH
    7. POST
    8. PUT
    9. TRACE
  24. Codes de statut de réponse HTTP
    1. 100 Continue
    2. 101 Switching Protocol
    3. 102 Processing
    4. 103 Early Hints
    5. 200 OK
    6. 201 Created
    7. 202 Accepted
    8. 203 Non-Authoritative Information
    9. 204 No Content
    10. 205 Reset Content
    11. 206 Partial Content
    12. 207 Multi-Status
    13. 208 Already Reported
    14. 226 IM Used
    15. 300 Multiple Choices
    16. 301 Moved Permanently
    17. 302 Found
    18. 303 See Other
    19. 304 Not Modified
    20. 307 Temporary Redirect
    21. 308 Permanent Redirect
    22. 400 Bad Request
    23. 401 Unauthorized
    24. 402 Payment Required
    25. 403 Forbidden
    26. 404 Not Found
    27. 405 Method Not Allowed
    28. 406 Not Acceptable
    29. 407 Proxy Authentication Required
    30. 408 Request Timeout
    31. 409 Conflict
    32. 410 Gone
    33. 411 Length Required
    34. 412 Precondition Failed
    35. 413 Payload Too Large
    36. 414 URI Too Long
    37. 415 Unsupported Media Type
    38. 416 Range Not Satisfiable
    39. 417 Expectation Failed
    40. 418 I'm a teapot (je suis une théière)
    41. 421 Misdirected Request
    42. 422 Unprocessable Entity
    43. 423 Locked
    44. 424 Failed Dependency
    45. 425 Too Early
    46. 426 Upgrade Required
    47. 428 Precondition Required
    48. 429 Too Many Requests
    49. 431 Request Header Fields Too Large
    50. 451 Unavailable For Legal Reasons
    51. 500 Internal Server Error
    52. 501 Not Implemented
    53. 502 Bad Gateway
    54. 503 Service Unavailable
    55. 504 Gateway Timeout
    56. 505 HTTP Version Not Supported
    57. 506 Variant Also Negotiates
    58. 507 Insufficient Storage
    59. 508 Loop Detected
    60. 510 Not Extended
    61. 511 Network Authentication Required
  25. Directives CSP
    1. CSP : base-uri
    2. CSP: block-all-mixed-content Obsolète
    3. CSP : child-src
    4. CSP : connect-src
    5. CSP: default-src
    6. CSP: fenced-frame-src Expérimental
    7. CSP : font-src
    8. CSP : form-action
    9. CSP: frame-ancestors
    10. CSP : frame-src
    11. CSP : img-src
    12. CSP : manifest-src
    13. CSP : media-src
    14. CSP : object-src
    15. CSP : prefetch-src Non standard Obsolète
    16. CSP: report-to
    17. CSP: report-uri Obsolète
    18. CSP: require-trusted-types-for Expérimental
    19. CSP: sandbox
    20. CSP : script-src
    21. CSP : script-src-attr
    22. CSP : script-src-elem
    23. CSP : style-src
    24. CSP : style-src-attr
    25. CSP : style-src-elem
    26. CSP: trusted-types Expérimental
    27. CSP: upgrade-insecure-requests
    28. CSP : worker-src
  26. Erreurs CORS
    1. Raison : CORS désactivé
    2. Raison : l'en-tête CORS « Access-Control-Allow-Origin » ne correspond pas à « xyz »
    3. Raison : l'en-tête CORS « Access-Control-Allow-Origin » est manquant
    4. Reason: CORS header 'Origin' cannot be added
    5. Reason: CORS preflight channel did not succeed
    6. Raison: la requête CORS a échoué
    7. Reason: CORS request external redirect not allowed
    8. Raison : la requête CORS n'utilise pas HTTP
    9. Reason: Credential is not supported if the CORS header 'Access-Control-Allow-Origin' is '*'
    10. Reason: Did not find method in CORS header 'Access-Control-Allow-Methods'
    11. Reason: expected 'true' in CORS header 'Access-Control-Allow-Credentials'
    12. Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'
    13. Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Methods'
    14. Reason: missing token 'xyz' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel
    15. Reason: Multiple CORS header 'Access-Control-Allow-Origin' not allowed
  27. Directives Permissions-Policy
    1. Feature-Policy: accelerometer Expérimental
    2. Permissions-Policy: ambient-light-sensor Expérimental
    3. Permissions-Policy: attribution-reporting Expérimental
    4. Permissions-Policy: autoplay Expérimental
    5. Permissions-Policy: bluetooth Expérimental
    6. Permissions-Policy: browsing-topics Expérimental Non standard
    7. Permissions-Policy: camera Expérimental
    8. Permissions-Policy: compute-pressure Expérimental
    9. Permissions-Policy: cross-origin-isolated Expérimental
    10. Permissions-Policy: display-capture Expérimental
    11. Permissions-Policy: document-domain Expérimental
    12. Permissions-Policy: encrypted-media Expérimental
    13. Permissions-Policy: fullscreen Expérimental
    14. Permissions-Policy: gamepad Expérimental
    15. Permissions-Policy: geolocation Expérimental
    16. Permissions-Policy: gyroscope Expérimental
    17. Permissions-Policy: hid Expérimental
    18. Permissions-Policy: identity-credentials-get Expérimental
    19. Permissions-Policy: idle-detection Expérimental
    20. Permissions-Policy: local-fonts Expérimental
    21. Permissions-Policy: magnetometer Expérimental
    22. Permissions-Policy: microphone Expérimental
    23. Permissions-Policy: midi Expérimental
    24. Permissions-Policy: otp-credentials Expérimental
    25. Permissions-Policy: payment Expérimental
    26. Permissions-Policy: picture-in-picture Expérimental
    27. Permissions-Policy: publickey-credentials-create Expérimental
    28. Permissions-Policy: publickey-credentials-get Expérimental
    29. Permissions-Policy: screen-wake-lock Expérimental
    30. Permissions-Policy: serial Expérimental
    31. Permissions-Policy: speaker-selection Expérimental
    32. Permissions-Policy: storage-access Expérimental
    33. Permissions-Policy: usb Expérimental
    34. Permissions-Policy: web-share Expérimental
    35. Permissions-Policy: window-management Expérimental
    36. Permissions-Policy: xr-spatial-tracking Expérimental
  28. Ressources et spécifications sur HTTP

Dans cet article

  • Statut
  • Spécifications
  • Compatibilité des navigateurs
  • Voir aussi

400 Bad Request

Le code de statut de réponse HTTP 400 Bad Request indique que le serveur ne peut pas comprendre ou traiter la requête en raison d'une erreur côté client (par exemple une requête dont la syntaxe ou le contenu est invalide).

Attention : Le client ne devrait pas répéter la requête sans modification.

Statut

400 Bad Request

Spécifications

Specification
HTTP Semantics
# status.400

Compatibilité des navigateurs

Voir aussi

  • HTTP/1.1 : Définitions des codes de statut (en anglais)

Help improve MDN

Learn how to contribute.

This page was last modified on 8 août 2024 by MDN contributors.

View this page on GitHub • Report a problem with this content
MDN logo

Your blueprint for a better internet.

  • MDN on Mastodon
  • MDN on X (formerly Twitter)
  • MDN on GitHub
  • MDN Blog RSS Feed

MDN

  • About
  • Blog
  • Careers
  • Advertise with us

Support

  • Product help
  • Report an issue

Our communities

  • MDN Community
  • MDN Forum
  • MDN Chat

Developers

  • Web Technologies
  • Learn Web Development
  • MDN Plus
  • Hacks Blog
Mozilla logo
  • Website Privacy Notice
  • Cookies
  • Legal
  • Community Participation Guidelines

Visit Mozilla Corporation’s not-for-profit parent, the Mozilla Foundation.
Portions of this content are ©1998–2024 by individual mozilla.org contributors. Content available under a Creative Commons license.