Код HTTP ответа, для уведомления о смене пароля?

Question

[nyatmeat15]

Имеется клиент на js, который работает с вызовами api к серверу. Есть обработчик, который принимает разные коды HTTP, и делает редирект на 403 404 и на логин при 401. Вопрос, каким кодом HTTP можно было бы сказать, что требуется смена пароля. Вроде как подходит пара, но это не очень явно. Какой бы использовали вы для редиректа на смену пароля?

Answer 1

[Павел Волынцев]

HTTP 200 OK
А в ответе признак особой операции и текст "Требуется смена пароля"

Или вот в википедии вот указано вне-регламентное использование кода 419
419 Authentication Timeout (not in RFC 2616) — Этого кода нет в RFC 2616, используется в качестве альтернативы коду 401, которые прошли проверку подлинности, но лишены доступа к определенным ресурсам сервера. Обычно код отдается, если CSRF токен устарел или оказался некорректным.

Comments

[nyatmeat15]

Как мне кажется, что это не лучшая идея. Ведь ответ из апи с 200 кодом подразумевает что все хорошо, а тут в каждом вызове придется проверять, пришло ли сообщение что нужно сменить пароль

[Павел Волынцев]

nyatmeat15, первое: а зачем вообще нужно проверять каждый раз, что пришла пора менять пароль?
второе: это ваше приложение, можете любой код задействовать. Например, 418 I'm a teapot

[Павел Волынцев]

nyatmeat15, 419 Authentication Timeout (not in RFC 2616) — Этого кода нет в RFC 2616, используется в качестве альтернативы коду 401, которые прошли проверку подлинности, но лишены доступа к определенным ресурсам сервера. Обычно код отдается, если CSRF токен устарел или оказался некорректным.