Beim Testen einer REST-Anwendung, die mit API Gateway und Lambda bereitgestellt wurde, führt ein Anmeldeversuch mit ungültigen Anmeldeinformationen zu HTTP 405 METHOD_NOT_ALLOWED, obwohl die Anfragemethode für die Ressource korrekt ist. Welchen HTTP-Statuscode sollte die Anwendung für ungültige Anmeldeinformationen zurückgeben?

HTTP 401 Unauthorized ist der korrekte Statuscode für ungültige Anmeldeinformationen, da er anzeigt, dass die Anforderung eine Authentifizierung erfordert, die entweder fehlgeschlagen ist oder noch nicht bereitgestellt wurde. HTTP 404 Not Found würde bedeuten, dass die angeforderte Ressource nicht existiert. HTTP 503 Service Unavailable würde auf ein temporäres Serverproblem hinweisen, das die Bearbeitung der Anfrage verhindert. HTTP 505 HTTP Version Not Supported würde bedeuten, dass der Server die in der Anfrage verwendete HTTP-Protokollversion nicht unterstützt.