Какой код ответа возвратить, если ресурс не существует и доступ к ресурсам этого же типа запрещен?

Question

[Алексей Потапенко]

Допустим, клиент делает запрос на получение ресурса, например, /posts/123, но доступ к /posts имеют только аутентифицированные пользователи и, в добавок, этого ресурса (/posts/123) не существует. Получается нельзя получить /posts/123 по двум причинам:

• Тот, кто запрашивает, не аутентифицирован
  
• Сам ресурс не существует
  

О чём клиенту нужно сообщить? О том, что ресурс доступен только аутентифицированным(401)? Или о том, что ресурс не доступен? Я склоняюсь к первому варианту, к тому же это легче реализовать(проверка аутентификации находится в middleware).

Comments

[xmoonlight]

к тому же это легче реализовать

легче - не значит: правильно!

[Алексей Потапенко]

xmoonlight, Просто всё так красиво, а тут мысль такая появилась, начал переживать, что придётся ломать. Конечно же я выберу правильно, а не красиво.

[xmoonlight]

Алексей Потапенко, просто сейчас - повезло: правильно=красиво)

Answer 1

[xmoonlight]

Код ошибки в порядке следования цепочек проверок.
401 - верно.

Answer 2

[Antonio Solo]

а какая разница ? что проверил первым то и возвращай. конечно если ошибки являются исключительными ситуациями, а не частью алгоритма

Comments

[Алексей Потапенко]

Понял, принял