通用面試：何時用 HTTP 410 Gone 表達資源生命週期？
題干與適用場景
某個公開 API 版本與網頁資源已永久移除，團隊需要讓客戶端停止重試，同時保留遷移入口與稽核證據。請比較 410、404、301/308 與 403，並設計回應、快取、下線窗口與監控。
這是 HTTP 語意與產品生命週期題。版本和下線時間是題設，不代表市場事實。
面試官考察點
- 能否區分「目前不存在」與「已知永久移除」。
- 能否理解 410 的快取與客戶端行為影響。
- 能否把遷移、權限、隱私和稽核放在同一生命週期設計中。
- 能否避免用狀態碼掩蓋未知故障或錯誤路由。
回答前需要釐清的問題
- 資源是永久刪除、暫時下線，還是遷移到穩定替代位址？
- 是否有快取、搜尋索引、SDK 重試與離線客戶端？
- 刪除是否受保留、合規或稽核規則約束？
- 舊客戶端能否理解 410 與錯誤本文字中的遷移資訊？
- 資源被隱藏時是否需要對未授權使用者偽裝成 404？
30 秒回答框架
「410 表示伺服器知道目標資源過去存在，但現在已永久移除；404 只表示目前沒有可用表示，不能表達永久性。若資源有穩定替代位址，用 301 或 308；若只是權限問題，用 403 或依安全策略回傳 404。下線前先公告、觀察呼叫、提供遷移窗口；410 回應給穩定錯誤碼和文件連結，按快取策略發布。刪除本身仍要可稽核，客戶端不應對 410 無限重試。」
分步深入解答
1. 建立狀態決策表
永久刪除且不再提供資源時可用 410；未知是否存在或暫時失敗用 404 或其他準確狀態。資源換到明確新 URI 時使用重新導向，不能用 410 取代遷移。權限拒絕是否返回 403 或偽裝 404，要依威脅模型和資訊揭露策略。
2. 設計 410 回應
回應包含穩定錯誤碼、請求 ID、退役文件連結和可選替代資源提示。不要返回刪除原因中的敏感資訊或內部資料庫狀態。API 可使用結構化錯誤本文字，網頁則提供可存取的遷移說明，但兩者都要保留 410 的機器可識別語意。
HTTP/1.1 410 Gone
Cache-Control: max-age=3600
Content-Type: application/problem+json
Link: <https://api.example/migrations/v1>; rel="deprecation"3. 處理快取與客戶端
410 通常可被啟發式快取，除非方法定義或明確快取控制另有規定。設定快取時間前評估撤銷誤報、CDN 行為與客戶端本地快取；若退役決定可變，先用較短時間並逐步延長。客戶端遇到 410 應停止無意義重試，轉向遷移邏輯或提示使用者。
4. 規劃退役窗口
先在文件、SDK 和回應標頭公布棄用日期，按呼叫方、版本和流量分層觀察。窗口內仍返回成功但附帶遷移訊號，窗口後返回 410；高風險寫操作可先拒絕新呼叫，再保留唯讀遷移介面。每一步都要有回滾條件，避免錯誤設定導致大面積永久失敗。
5. 保存刪除與隱私證據
410 不證明底層資料已實體刪除。伺服器要記錄資源身份、審批、刪除時間、保留策略、替代入口與回應版本；日誌不能保存被刪除的敏感內容。若合規要求延遲刪除，外部可先收到 410，內部仍按保留與清理流程執行。
6. 監控錯誤分類
監控 410 按資源、客戶端、SDK 版本、快取命中和遷移點擊拆分，區分真實退役與路由錯誤。觀察 404、403、重新導向鏈、重試量和支援工單，驗證 410 是否減少無效流量且沒有誤傷新資源。異常激增時暫停進一步延長快取並回退設定。
高品質示範回答
「我先確認資源狀態。已知永久移除用 410，未知或暫時不存在用 404，有明確替代位址用 301/308，權限問題依安全策略用 403 或偽裝 404。退役前透過文件、SDK 和回應標頭給遷移窗口，窗口後返回帶穩定錯誤碼、請求 ID 和文件連結的 410，並設定謹慎快取。客戶端看到 410 應停止重試。刪除與保留策略獨立稽核，監控 410 來源、快取、遷移成功率和誤報回滾。」
常見錯誤
- 所有刪除都返回 410 → 暫時下線和未知路由被誤判永久 → 依資源狀態選擇。
- 有替代位址仍返回 410 → 客戶端失去遷移路徑 → 使用 301/308 與文件。
- 無限期快取 410 → 誤報難以撤銷 → 按風險設定並逐步延長 TTL。
- 把 410 當實體刪除證明 → 保留與合規流程缺失 → 獨立記錄內部清理證據。
- 只看總數不分客戶端 → 舊 SDK 退役失敗無法定位 → 按版本、資源與快取拆分。
追問及應對
410 和 404 的核心差別是什麼？
410 表達伺服器確認資源曾存在且永久移除；404 不說明資源是否曾存在，也不說明未來是否會出現。選擇 410 是對客戶端重試、快取和遷移行為作出更強承諾。
410 能否帶替代連結？
可以提供文件或遷移入口，但不能把替代資源偽裝成目前資源。客戶端應把連結當作遷移提示，重新完成權限、版本和資料校驗。
使用者未授權時為什麼可能返回 404？
如果公開「資源存在但被拒絕」會洩露敏感資訊，伺服器可依威脅模型用 404 隱藏存在性。對已授權呼叫方仍應保持一致、可稽核的生命週期語意。