rest - 編集不可能なログインフィールドのRESTAPIで返すステータスコード

Question

ユーザーが作成されると、そのユーザーのログインは変更できません。UIでは、ログインフィールドはグレー表示され、編集できません。これと同じ機能がRESTAPIを介して公開されている場合、誰かがユーザーを編集してログインを変更しようとすると、どのHTTPステータスコード（およびどのエラーメッセージ）が返されますか？

Answer 1

ログインを変更するためにPUTを実行すると、許可されていない405メソッドが返されます。

あなたはいつでも400を使うことができます

また、405または400を取得した理由の詳細も提供する必要があります。

Answer 2

不正アクセスの場合、401のHTTPステータスコードを返すことができます。APIで使用している認証方法（例：基本、ダイジェスト...）？ユーザーにAPIを介して登録させていますか？多くのサービスには、登録プロセスを制御でき、APIでの登録を公開しないWebアプリケーションを介した個別の登録プロセスがあります。登録されると、APIを使用するための認証と承認のために、登録プロセス中に作成されたクレデンシャルを使用します。

Answer 3

これは403 Forbidden、理想的にはエラーメッセージを運ぶ構造体を伴うものでなければなりません{"errorReason": "Login cannot be modified."}。