Bir platformun koruması 500 dönmez, isteği hiç beğenmediyse 403 döner. Kimlik doğrulaması yapılamadıysa 401 döner. O da olmadı yapılan isteği kısmen beğenmediyse 400 bad request der. Ama 500 dönüyorsa orada gerçekleşen bir hatadan dolayıdır
Genel olarak yazdığınız gibi olsa da 500 de dönebilir 403 de dönebilir. Sunucu 401 yerine 500 de döndürebilir
Genelde eksik headerdan ve bot algılaması rate limit gibi güvenlik amacıyla da olabilir 500