又被内部 API 给坑了！

[kxxoling]

调用后台错误的时候遇到一个 403 问题，但是由于返回头是 200，一直隐藏在了数十个 CSS、JS 文件当中！（不要问我为什么说又……

API 提供正确的 HTTP 头不是基本要求吗？

[learnshare]

HTTP CODE 详解 https://support.google.com/webmasters/answer/40132?hl=zh-Hans

[zhicheng]

http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html

10.1 Informational 1xx
10.2 Successful 2xx
10.3 Redirection 3xx
10.4 Client Error 4xx
10.5 Server Error 5xx

本来想说点儿啥的，想想还是不说了，自己看吧。

[iyaozhen]

我感觉api的HTTP CODE直接交给路由本身来处理更加合适吧，通了就是200，服务器错误就是5XX。
业务返回码自己在返回值里面定义。

[kxxoling]

@jarlyyn 虽然没找到原因，但是调试后台程序的时候发现问题出在 token 校验失败，如果我没理解错的话就应该返回 403.
@iyaozhen 5xx 是正常的。
@155 这种情况我没考虑到。。。

[tczzjin]

如果是wap页面又返回非200状态码的话,移动电信会劫持这个返回,之后再也不调用这个接口了