authentication - 为什么error login和password server return status 200 ok

Question

所有主要的网络应用程序(谷歌、Facebook 等)在身份验证失败的情况下返回页面状态 200 ok，即错误的登录名/密码对。

虽然通过 definition ，如果未找到具有请求 URI 的资源 - 返回状态 404 Not found。

维基百科说:

[404 Not Found] Used when the requested resource is not found, whether it doesn't exist or if there was a 401 or 403 that, for security reasons, the service wants to mask

login 的情况有何不同？

Answer 1

服务器代码 200 表示您收到响应。是否是您的凭据错误。如果您的请求尚未处理，则服务器返回不同的错误代码。但是对于你的情况，

您的登录请求已被处理，与数据库的连接已建立，您从中得到了错误的凭据消息。所以代码 200 是你成功处​​理的请求。