Что сервер должен отвечать временно забаненному клиенту?

403

Как клиент тогда разграничит для себя что он забанен, а не то, что он, к примеру, полез не в тот роут?

Я просто слышал, что nginx, например, какой-то нестандартный код типа 440 выдает, но нагуглить не могу.

лучше уж 429 тогда

Но он же никак не связан с авторизацией

Ну, ты же сам знаешь, что есть стандартные коды, и их список несложно найти. Когда пошёл не с тем ключом - это классический 403, а то, что за это получаешь ещё и временный бан - напиши в документации.

Как клиент тогда разграничит для себя что он забанен, а не то, что он, к примеру, полез не в тот роут?

Да чего уж там, сразу возвращай пользователю ввел он неправильный логин или неправильный пароль, число совпавших символов, а заодно имя пользователя к которому подходит пароль, если пароль совпадает с чьим-нибудь паролем в системе. Иначе как он будет для себя различать?

Спасибо, позиция понятна

https://en.wikipedia.org/wiki/HTTP_403#Substatus_error_codes_for_IIS

403.502

Редиректить на официальный сайт символического направления.

Как клиент тогда разграничит для себя что он забанен, а не то, что он, к примеру, полез не в тот роут?

Так это вопрос к тем кто пишет клиента. Может мой клиент вообще все эти коды игнорирует и будет долбиться до посинения. Или сайт отдает всегда 200 с ошибкой в теле ответа. Везде по-разному сделано, и такие вопросы обычно решаются разработчиками сайта и клиента вместе (ну и описываются в документации как уже сказали).

200. И какой-нибудь контент, что-то типа dd if=/dev/random bs=4096 count=1 | base64.

Забанен — страдай!

429

418

Что сервер должен отвечать временно забаненному клиенту?

идите в баню

666 Катись К Дьяволу

Ничего не должен отвечать, а просто молча сбрасывать соединение.