1
resposta

Retorno como 403 e não 401

Olá, pessoal!

Quando faço uma requisição sem o header Authorization ou com um JWT inválido, eu recebo uma resposta com status 403, mas o mais correto seria receber um 401, pois não consegui lograr sucesso na minha autenticação, correto? Teria alguma maneira de implementar isso no nosso projeto?

Um abraço e obrigado pela ajuda :)

1 resposta

Oi Romulo,

Pois é, o padrão do Spring é devolver 403 nessa situação.

Acho que você pode personalizar para retornar 401 criando um ControllerAdvice