ken*_*ner 6 authentication http-status-code-401
失败的登录尝试是否会导致HTTP 401响应?似乎并非所有主要网站都这样做.
我认为这取决于使用的身份验证类型.
如果您查看@Jan Vorcak引用的相同来源(RFC 2616),它会说401响应"必须包含一个WWW-Authenticate标头字段(第14.47节),其中包含适用于所请求资源的质询." 这指的是(自我开始输入此答案以来已发布)基于RFC 2617的HTTP身份验证方案.打算供一般公众使用的网站似乎很少使用这些身份验证方法.因此,由于WWW-Authenticate标头没有意义,因此不应包含它,这意味着返回401错误违反了RFC 2616.
所以,在大多数情况下,我认为答案是"不".