Tijdens het testen van een REST-applicatie die is geïmplementeerd met API Gateway en Lambda, retourneert een inlogpoging met ongeldige inloggegevens HTTP 405 METHOD_NOT_ALLOWED, hoewel de request-methode correct is voor de resource. Welke HTTP-statuscode moet de applicatie retourneren voor ongeldige inloggegevens?

De correcte HTTP-statuscode voor ongeldige inloggegevens is 401 Unauthorized. Dit geeft aan dat de client niet geauthenticeerd is of dat de authenticatie is mislukt. De applicatie moet deze statuscode retourneren wanneer de verstrekte inloggegevens (bijvoorbeeld gebruikersnaam en wachtwoord) niet overeenkomen met een geldige gebruiker. HTTP 404 Not Found is onjuist omdat de resource wel bestaat, maar de authenticatie mislukt. HTTP 503 Service Unavailable is onjuist omdat dit duidt op een tijdelijke serverprobleem, niet op een authenticatiefout. HTTP 505 HTTP Version Not Supported is onjuist omdat dit aangeeft dat de server de HTTP-protocolversie die in het verzoek is gebruikt, niet ondersteunt, wat irrelevant is voor inlogfouten.