保護された画像への不正アクセスにはどのようなHTTPエラーコードを使用しますか？

Question

私はユーザーがアップロードした安全な画像を持つWebアプリケーションを作成しています。これらの画像は、ログインしたときにのみ所有者が利用できます。私は、不正なアクセスの場合に投げるべき最高のHTTPエラーコードが何か不思議ですか？ 404が見つからない、または403が不正な方が良いでしょうか？

私は403の方に傾いていますが、不正なユーザーにリソースが存在するということを隠す方が良いでしょうか？

Answer 1

このような場合、あなた次第ですが、私は404と一緒に行くつもりです。 「悪い人」がリソースが存在しないと思うようにします。

Answer 2

403を使用します。それ以外の場合は、ブラウザにログインを求めるプロンプトが表示されます。