При вводе неверного пароля возвращается статус 500, а должен 401

[sedovalx]

Если ввести верный логин, но неверный пароль, то возвращается 500 Internal Server Error, а должно быть 401 Unauthorized. При этом и тип ответа должен быть application/json, а не text/html.