API Gateway 및 Lambda로 배포된 REST 애플리케이션을 테스트하는 동안, 잘못된 자격 증명으로 로그인 시도를 하면 요청 메서드가 리소스에 대해 올바른데도 불구하고 HTTP 405 METHOD_NOT_ALLOWED가 반환됩니다. 애플리케이션은 잘못된 자격 증명에 대해 어떤 HTTP 상태 코드를 반환해야 합니까?

HTTP 401 Unauthorized는 클라이언트가 요청한 응답을 얻기 위해 유효한 인증 자격 증명이 없음을 나타냅니다. 잘못된 자격 증명으로 로그인 시도 시 이 상태 코드를 반환하는 것이 적절합니다. HTTP 404 Not Found는 서버가 요청된 리소스를 찾을 수 없음을 의미합니다. 이 경우는 리소스가 존재하지만 접근이 거부된 상황이므로 적절하지 않습니다. HTTP 503 Service Unavailable은 서버가 요청을 처리할 준비가 되어 있지 않음을 나타냅니다. 이는 서비스 과부하 또는 유지 보수와 관련이 있으며 인증 문제와는 다릅니다. HTTP 505 HTTP Version Not Supported는 서버가 요청에 사용된 HTTP 프로토콜 버전을 지원하지 않음을 의미합니다. 이는 인증 문제와는 전혀 관련이 없습니다.