403禁止vs 401未經授權的HTTP響應

對於存在的網頁,但用戶沒有足夠特權(他們沒有登錄或不屬於適當的用戶組)的網頁,可以提供什麼適當的HTTP響應? 401 Unauthorized ? 403 Forbidden嗎? 還有嗎 到目前爲止,我對兩者的區別還不清楚。 每種使用情況適合哪些用例? #1樓 他們沒有登錄或不屬於正確的用戶組 您陳述了兩種不同的情況; 每種情況應有不同的響應: 如果根本沒有登錄,則應返回401未經授權 如果他們
相關文章
相關標籤/搜索