http - 一次只能登录 1 响应代码

Question

我正在编写一个只允许用户同时从 1 个客户端登录的系统。

因此:如果用户在 Phone 1 上登录(使用访问 token 1)并且用户抓取 Phone 2 再次登录(生成访问 token 2)，我系统上的下一个 API 将被调用并返回错误代码。

现在这个错误代码将是 401。

一旦客户端检测到 401 响应，用户将被发送回登录页面，并会显示一条警报，告知用户该帐户已从另一台设备访问。

401 是用于此的正确错误代码吗？

Answer 1

401 错误代码表示未授权。换句话说，如果用户尚未访问应用程序并使用无效凭据，将返回相同的错误。

我建议您使用 403 Forbidden:

403 FORBIDDEN The server understood the request but refuses to authorize it.

或者409冲突:

409 CONFLICT The request could not be completed due to a conflict with the current state of the target resource. This code is used in situations where the user might be able to resolve the conflict and resubmit the request.