用户不可点赞自己发布的帖子时应返回什么HTTP状态码？

结论 #

该场景下最适合返回的状态码是 403 Forbidden，既不推荐使用400 Bad Request，也不属于重复资源类状态码的适用范围。 #

各状态码适配性说明 #

• 为什么不适用400 Bad Request #

400 Bad Request 仅用于描述请求本身存在语法错误、参数缺失/格式非法等问题，导致服务器无法正常解析请求。用户给自己帖子发起点赞的请求本身是格式合法、参数完整的，只是操作违反了业务规则，不符合400的语义。

• 为什么不属于重复资源类状态码 #

重复资源相关的409 Conflict等状态码，核心适用场景是请求与当前资源的已有状态产生冲突，比如重复创建唯一标识的资源、并发修改版本冲突等。而本场景下哪怕用户是第一次给自己的帖子点赞，没有任何重复点赞的情况，操作本身也是被禁止的，核心矛盾不是资源状态冲突，自然不属于这类状态码的覆盖范围。

• 为什么403 Forbidden是最优解 #

403 Forbidden的标准定义是：服务器已经理解请求，但拒绝执行该操作，核心原因是客户端没有对应操作的权限。你设定的“禁止用户给自己的帖子点赞”属于业务层面的权限控制规则，本质上是用户不具备该操作的执行权限，完全匹配403的语义。 #

配套优化建议 #

返回403状态码的同时，建议在响应体中返回明确的业务错误标识和提示，示例结构如下：

{
  "error_code": "CANNOT_LIKE_OWN_POST",
  "message": "你无法为自己发布的帖子点赞"
}

方便前端针对性处理交互提示，提升用户体验。 #

内容的提问来源于stack exchange，提问作者David