403禁止vs 401未经授权的HTTP响应

对于存在的网页，但用户没有足够特权（他们没有登录或不属于适当的用户组）的网页，可以提供什么适当的HTTP响应？ 401 Unauthorized ？ 403 Forbidden吗？ 还有吗 到目前为止，我对两者的区别还不清楚。 每种使用情况适合哪些用例？ #1楼 他们没有登录或不属于正确的用户组 您陈述了两种不同的情况； 每种情况应有不同的响应： 如果根本没有登录，则应返回401未经授权 如果他们

>>阅读原文<<