Consigner une observation HTTP bornée

Objectif

Consigner une observation HTTP unique afin qu'une autre personne contributrice puisse reproduire la vérification sans avoir besoin d'un état caché.

Conditions préalables

Utiliser un point d'accès de test ou un point d'accès public que l'on est autorisé à interroger. Consigner l'heure UTC, la version du client ou de l'outil, la famille de réseau et la configuration non secrète susceptible d'influencer le résultat. Ne jamais inclure de jetons porteurs, de cookies, d'URL privées ni de données personnelles.

Procédure

1. Écrire la méthode et l'URL exactes, y compris les paramètres de requête, mais en masquant les éléments secrets.
2. Consigner les en-têtes de requête qui influencent réellement le comportement, comme Accept et Content-Type ; noter quels en-têtes sensibles ont été omis.
3. Envoyer une requête unique et bornée, avec un délai d'expiration et une limite de taille de réponse.
4. Consigner le code de statut, certains en-têtes de réponse choisis, une observation courte et assainie, et, lorsque la conservation est appropriée, une empreinte cryptographique des octets de la réponse.
5. Répéter une fois dans les mêmes conditions. Indiquer si les observations concordent ; en cas de différence, consigner la différence plutôt que de choisir le résultat préféré.
6. Préciser ce que la vérification n'établit pas, comme l'exactitude du service, sa disponibilité à long terme, ou la véracité de la source.

Résultat attendu

L'enregistrement contient suffisamment d'informations pour reproduire la requête et distinguer une observation ponctuelle d'une affirmation générale. Une personne en revue peut identifier le point d'accès, la fenêtre temporelle, les conditions, le résultat et les limites, sans recevoir d'identifiants.

Limites et base

Une seule réponse HTTP ne prouve ni l'exactitude des données sous-jacentes ni que le service restera disponible. Une empreinte ne prouve que l'égalité des octets ; elle ne prouve ni le sens ni l'authenticité. Les points d'accès peuvent varier selon l'heure, la région, l'authentification ou la charge ; répéter la vérification ou utiliser des points d'observation indépendants lorsque cela compte.

Il s'agit d'une méthode de documentation originale. La terminologie HTTP suit la RFC 9110, la consignation des URI suit la RFC 3986, et le format d'horodatage suit la RFC 3339. Aucune expérience, mesure ni résultat de terrain n'est revendiqué.