Dazu bei Verwendung von curl "-v" angeben um die Header zu sehen. Z. B. Authentifizierung mit API-Token ohne (erforderliche) Verwendung von https:// führt zu:
curl -v "http://combitreportserver/api/v1/....?clientid=abc&clienttoken=123
< HTTP/1.1 403 ERR_SSL_REQUIRED
< Cache-Control: private
< Date: Tue, 14 Apr 2015 11:04:04 GMT
< Content-Length: 0
Hier ist dann der Fehlercode (z. B. "ERR_SSL_REQUIRED") zu finden.