405エラー(Method Not Allowed)とは？意味をわかりやすく簡単に解説

公開：2025年10月29日更新：2025年10月29日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

405エラー(Method Not Allowed)とは
405エラーが発生する主な原因
405エラーの解決方法と実装例

405エラー(Method Not Allowed)とは

405エラーはHTTPステータスコードの一つで、クライアントが使用したHTTPメソッドがサーバー側で許可されていない場合に返されるエラーです。例えば、GETメソッドのみを受け付けるエンドポイントに対して、POSTメソッドでリクエストを送信した場合、サーバーは405エラーを返却します。

このエラーが発生すると、レスポンスヘッダーにはAllowフィールドが含まれ、そのリソースで許可されているHTTPメソッドの一覧が示されます。開発者はこの情報を基に、正しいHTTPメソッドを使用してリクエストを再送信する必要があります。

【PR】プログラミングや生成AIを無料で学べる「コードキャンプフリー」

405エラーが発生する主な原因

405エラーの最も一般的な原因は、APIエンドポイントの設計とクライアント側の実装の不一致にあります。例えば、データ取得用に設計されたエンドポイントに対して、PUTやDELETEメソッドを使用すると、サーバーは該当メソッドを拒否して405エラーを返却します。

原因	具体例
メソッドの誤指定	GET専用エンドポイントにPOST送信
サーバー設定の制限	特定メソッドが無効化されている
フレームワークの制約	ルーティング定義でメソッド未指定
セキュリティポリシー	DELETEメソッドが禁止されている

また、Webアプリケーションフレームワークのルーティング設定が不完全な場合も405エラーが発生します。ルート定義でHTTPメソッドを明示的に指定していない場合、フレームワークはデフォルトで特定のメソッドのみを許可し、それ以外のメソッドに対して405エラーを返す動作をします。

405エラーの解決方法と実装例

405エラーを解決するには、まずレスポンスヘッダーのAllowフィールドを確認し、許可されているHTTPメソッドを特定します。その後、クライアント側のコードを修正して、適切なメソッドを使用するように実装を変更する必要があります。

// 誤った実装例(405エラーが発生)
fetch('https://api.example.com/users/123', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' }
});

// 正しい実装例
fetch('https://api.example.com/users/123', {
  method: 'GET',
  headers: { 'Content-Type': 'application/json' }
});

サーバー側で405エラーを適切に処理するには、許可されたメソッドの一覧を明示的に返すミドルウェアを実装します。以下はNode.jsのExpressフレームワークにおける実装例で、許可されていないメソッドに対して405ステータスコードとAllowヘッダーを返却しています。

app.use('/api/users/:id', (req, res, next) => {
  const allowedMethods = ['GET', 'PUT', 'DELETE'];
  if (!allowedMethods.includes(req.method)) {
    res.set('Allow', allowedMethods.join(', '));
    return res.status(405).send('Method Not Allowed');
  }
  next();
});

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。