休息服务 : HTTP code for forcing a change of password

Question

在以下情况下，REST 服务应返回的正确 HTTP 状态代码是什么:

1. 用户已尝试使用首次由计算机生成的密码登录；
2. 用户提供的密码正确；
3. 用户必须更改密码才能继续执行任何操作。

Answer 1

TLDR；

没有执行此操作的内置方法。您将不得不依赖自制的状态代码和约定。

---

我不认为有这样一个内置的 HTTP 状态代码。

您在这里真正能做的就是返回一个 200 OK 响应，并在响应正文的内容中添加一条消息/代码，告诉用户他们需要更改密码。如果他们不这样做，下次他们尝试使用一次性密码登录时，他们应该会收到 401 unauthorized(您可以在 401 的正文中返回一条消息告诉他们更改密码，因为他们试图使用过期的一次性密码)。