Каким должен быть код ошибки http, если авторизация передана для метода параметров предполётного запроса?

Question

У меня есть веб-сервис, который требует аутентификацию для запроса GET. Теперь для метода Options мы знаем, что аутентификация не требуется. Но если кто-то все еще проходит аутентификацию для метода Options, тогда какой должен быть код ошибки http, который мы должны вернуть?

Answer 1

Предварительный запрос предназначен для браузера, чтобы выполнить фактический запрос, если http-код состояния OPTIONS относится к серии 2XX.

Так что в большинстве случаев используйте любой код состояния HTTP 200 , 204.

Для примерно CORS - https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS