http - 哪个 HTTP 状态代码表示用户名或密码不正确？

Question

我正在实现一个简单的注册/登录模块。

在测试用户凭据时，我开始考虑哪个 HTTP 状态代码适用于用户使用错误凭据发送请求的情况。

起初，我认为 401 Unauthorized 是一个很好的状态代码，但当用户试图在未经授权的情况下获取某些资源时，似乎使用它会更好。

之后，我切换到409冲突

This code is only allowed in situations where it is expected that the user might be able to resolve the conflict and resubmit the request.

所以，请 friend 们指教一下，应该使用哪种状态码。

Answer 1

如果您使用 RFC 7235 定义的 HTTP 身份验证，401 将是正确的(对于丢失或不正确的凭据)。

否则，使用 403。