Tengo una aplicación web para probar. Tiene una página de inicio de sesión.
En los intentos de inicio de sesión fallidos, los desarrolladores crearon una página de error personalizada para que la respuesta de la aplicación web muestre 200 OK, pero no haya iniciado sesión. Esto esta bien.
Ahora el problema es que cuando se produce un inicio de sesión exitoso, están redirigiendo al usuario con un redireccionamiento 302 al tablero.
¿Esto es normal? Creo que un código de estado 2xx es el mejor para un inicio de sesión exitoso.
¿Mi suposición es correcta?
¿Hay algún problema de seguridad relacionado con esto?