为何浏览器返回Bad request而非后端API的错误信息？

以下是几种常见的触发原因：

• HTTP状态码匹配问题
  如果你后端返回的是400状态码（这是"Bad Request"对应的标准HTTP状态码），多数浏览器会优先展示该状态码的通用描述，直接覆盖你在响应体里写的自定义错误信息。

• 响应头Content-Type配置错误
  若后端没正确设置Content-Type响应头（比如应该设为application/json却用了text/plain，或者干脆没配置），浏览器可能无法正确解析响应体内容，转而显示状态码对应的默认提示。

• 中间件/代理篡改响应
  如果你用了Nginx、Apache这类反向代理，或者后端框架自带的错误处理中间件，它们可能会拦截400这类错误响应，替换成自身的默认错误页面或提示文本，把后端原本返回的内容覆盖掉。

• 浏览器内置错误处理逻辑
  部分浏览器对于400、401、500这类常见HTTP错误，会忽略响应体里的自定义内容，直接展示浏览器内置的错误界面——尤其是当响应体内容过短或者格式不符合浏览器预期时。

• 跨域预检请求失败
  如果是跨域场景下的请求，浏览器会先发送OPTIONS预检请求，若预检请求返回400，浏览器会直接显示"Bad Request"，不会展示后续实际请求的响应内容。

内容的提问来源于stack exchange，提问作者Muhammad Waleed