🚀 go-pugleaf

On 2006-12-15, Guevonaso <fernando.rosado@gmail.com> wrote:
> La duda es la siguiente.
> En mi aplicaci�n antes de hacer nada compruebo si el usuario est�
> identificado y en caso afirmativo, si tiene permiso para hacer la
> operacion concreta.
>
> El caso es que en caso de que no tenga permiso indico el error :
>
> HttpServletResponse.SC_FORBIDDEN : 403
>
> Y si no se a identificado en la plataforma:
>
> HttpServletResponse.SC_UNAUTHORIZED : 401
>
> Mi duda es si estos son los c�digos correctos, creo que si pero
> quisiera confirmalo.

Por completar un poco: con el c�digo 401 le indicas al navegador cliente
que le presente al usuario una pantallita en la que debe introducir el
usuario y la contrase�a para que se autentifique en el sistema. Esa
autentificaci�n va v�a dos cabeceras: remote_user y otra para la pass,
que no recuerdo como se llama, y la puede tratar el servidor web para
autentificar al usuario o bien la puede tratar tu aplicaci�n. Si quieres
pintar t� mismo la pantallita de login no debes usar el 401.

Un saludo.
--claudio--