Я создаю приложение, в котором пользователи могут быть заблокированы за использование ненормативной лексики. Когда пользователь заблокирован, его или ее приложение не может получить доступ к некоторым вызовам API.
Каким должен быть правильный код состояния HTTP, когда заблокированный пользователь пытается получить доступ к этим частям API? Ошибка 403 кажется хорошим выбором, но мне интересно, есть ли что-то более конкретное.
Просто для полноты....
Ответ на вопрос заключается в том, что нет другого (явно) более подходящего кода, чем 403. Как говорит Википедия:
"HTTP 403 возвращается, когда клиенту не разрешен доступ к ресурсу, несмотря на аутентификацию - либо из-за сбоя аутентификации, или по какой-то другой причине, помимо аутентификации, например, недостаточные права доступа для аутентифицированной учетной записи. Эта другая причина необходимо выполнить действия перед повторным запросом доступа к ресурсу».
Это хорошо подходит для описанного вами сценария.
Другое дело, что раз уж вы заблокировали пользователя, то вам, наверное, все равно, что он думает о «правильности» кода состояния. Никто другой не будет заботиться о пути или другом.
В конце концов, это ваш выбор.
