CouchDBの_sessionへの呼び出しは常に200を返す

Question

CouchDB _sessionエンドポイントへの呼び出しは、通過するCookieが不在か間違っていても常に200 HTTPステータスコードを返すようですか？

間違ったクッキーを渡すか、私のGETリクエストヘッダにはクッキーが常に返すように思わない：

{ 
    "ok": true, 
    "userCtx": { 
    "name": null, 
    "roles": [] 
    }, 
    "info": { 
    "authentication_db": "_users", 
    "authentication_handlers": [ 
     "cookie", 
     "default" 
    ] 
    } 
} 

正しいクッキーを渡すとき、私は少し異なる応答を受け取る：

{ 
    "ok": true, 
    "userCtx": { 
    "name": "jack", 
    "roles": [] 
    }, 
    "info": { 
    "authentication_db": "_users", 
    "authentication_handlers": [ 
     "cookie", 
     "default" 
    ], 
    "authenticated": "cookie" 
    } 
} 

はこれです標準的な振る舞い？そうであれば、認証に成功するためにはどの鍵を頼るべきですか？ res.userCtx.nameまたはres.info.authenticatedである必要がありますか？

Answer 1

これはドキュメントに明示されていませんが、これは標準的な動作です。

しかし、/_session?basic=trueのようにクエリーにを設定することで、CouchDBに401応答を返すように指示できます。

基本認証には便利だが、Cookie認証ユーザーでも機能すると考えられます。 （CouchDB 2.0.0でテスト済み）