API Blog — Error codes

Erreurs HTTP fréquentes

• 400 Bad Request (ex: contexte projet manquant)
• 401 Unauthorized (token manquant/invalide)
• 403 Forbidden (origin non autorisée, permissions insuffisantes)
• 404 Not Found (ressource inexistante ou non publiée)
• 429 Too Many Requests (rate-limit)

Exemple: erreur CORS (production)

{ "error": "CORS: origin header required in production" }

Exemple: erreur de token

{ "statusCode": 401, "message": "Unauthorized" }