login: indicate failure in http status codes

[minimedit.git] / login / pass / index.php

diff --git a/login/pass/index.php b/login/pass/index.php
index 4724351af6f7261bcbfec6af2b484c573e60e5f4..09984acce513349090f6287cc1c0e7e19e04c32a 100644 (file)
--- a/login/pass/index.php
+++ b/login/pass/index.php
@@ -11,6 +11,7 @@ if (isset($_GET['token'])) {
                ];
        }
        else {
+               http_response_code(403);
                print "<p class=warn>Code onjuist, geen toestemming om wachtwoord in te stellen.</p>\n";
                return TRUE;
        }
@@ -26,9 +27,10 @@ if ($_POST) {
        require_once('login/pass.inc.php');
        $error = passform($User, $_POST);
        if (empty($error)) {
-               print "<p>Het wachtwoord is aangepast. Voortaan met het nieuwe wachtwoord inloggen.</p>\n\n";
+               print "<p>Het wachtwoord is aangepast voor <em>{$User['name']}</em>. Voortaan met het nieuwe wachtwoord inloggen.</p>\n\n";
                return;
        }
+       http_response_code(400);
        print "<p class=warn>$error</p>\n\n";
 }