Welchen HTTP-Status senden?

[Baba]

Welchen HTTP-Status sollte man benutzen, wenn die Ressource zwar vorhanden ist, aber ohne Authentifizierung nicht zur Verfügung steht.

Antwort, m.E. 403.

Welchen HTTP-Status sollte man benutzen, wenn die Ressource zwar vorhanden ist, aber ohne Autorisierung nicht zur Verfügung steht.

Antwort m.E. 401

Cheers,
Baba