REST :用于违反auth的HTTP状态代码

Question

我正在实现REST，auth模块是基于JWT的。下面是我为它定义的HTTP状态代码：

• 无令牌请求: 401未经授权
• 8月令牌过期: 410次未经授权
• Auth令牌不包含所需的索赔: 403被禁止。
• 违反(即令牌被篡改)：？

如果令牌被篡改，我应该使用什么HTTP状态代码? 401 (未经授权或417 (EXPECTATION_FAILED) )？

Answer 1

你怎么知道令牌是否被篡改了？在我看来，你只能知道它是正确的还是不正确的。在我看来，试图使用无效令牌的人是UNAUTHORIZED。EXPECTATION_FAILED专门引用Expect头，这里似乎不合适。