FuelPHPでAPIを叩いた時のステータスコードが400番台で404エラー

Question

APIでユーザーIDとパスワードを検証してログインさせる機能を作っています。

APIはユーザーIDとパスワードが正しければステータスコード200を、間違えていればステータスコード400を返してきます。
200が返ってきた場合は問題なく動作するのですが、400が返ってきたときになぜか404エラーが表示されてしまします。

API単体での動作をFirefoxのアドオン「HTTP Requester」などでチェックすると、問題なく意図したとおりに動いていることを確認できます。

###ログインコントローラ

class Controller_Login extends Controller
{
  private $fields = [
    'username',
    'password'
  ];

  public function action_index()
  {
    // 既にログイン済ならダッシュボードへ
    if (Auth::check())
    {
      Response::redirect('dashboard');
    }

    // バリデーションルール
    $val = Validation::forge();
    $val->add('username','ID')->add_rule('required');
    $val->add('password','パスワード')->add_rule('required');

    if (Input::method() === 'POST')
    {
      // 入力値をセッションに保持
      foreach ($this->fields as $field)
      {
        Session::set_flash($field, Input::post($field));
      }

      // バリデーションとCSFRトークンチェック
      if ($val->run() && Security::check_token())
      {
        $id = Input::post('username');
        $password = Input::post('password');

        // 認証API
        $auth = new Authentication();
        if ($auth->check($id, $password))
        {
          $user = Model_User::findFromUsername($id);

          if ($user)
          {
            Auth::force_login($user->id);
          }
          else
          {
            $user_id = Auth::create_user($id, Str::random('alnum', 16), Str::random('alnum', 16).'@example.com');
            Auth::force_login($user_id);
          }
          Auth::remember_me();

          Response::redirect('dashboard');
        }

        Session::set_flash('login.error', 'IDもしくはパスワードが違います。');
      }
    }

    return View::forge('login', [
      'val' => $val,
    ]);
  }
}

###APIアクセスクラス

class Authentication
{
  /**
   * 認証APIへIDとパスワードを送る
   *
   * 認証が成功の場合true
   * 認証が失敗の場合false
   * を返す
   *
   * @param integer $id
   * @param string $password
   * @return boolean
   */
  public function check($id, $password)
  {
    $curl = Request::forge(API_URL, 'curl');
    $curl->set_method('post');
    $curl->set_params([
      'id' => $id,
      'password' => $password,
    ]);
    $curl->set_header('Content-Type', 'application/json');
    $curl->execute();
    $response = $curl->response();

    if ($response->status == 200)
    {
      return true;
    }

    return false;
  }
}

###API

class Controller_Api extends Controller_Rest
{
  protected $format = 'json';

  public function post_auth()
  {
    $request = Input::json();

    if (!($request['id'] && $request['password']))
    {
      return $this->response([
        'message' => '失敗時メッセージ'
      ], 400);
    }

    if ($request['id'] === '0123456789' && $request['password'] === 'password')
    {
      return $this->response([
        'message' => '成功時メッセージ'
      ]);
    }

    return $this->response([
        'message' => '失敗時メッセージ'
      ], 400);
  }
}

どのようにすれば404エラーを表示させずにできるでしょうか？
よろしくお願いします。

Answer 1

Request_Curlのソースコードを確認してみたらexecuteメソッドに
関係ありそうな箇所がありました。

elseif ($this->response->status >= 400)
{
	$this->set_defaults();
	throw new \RequestStatusException($body, $this->response->status);
}

レスポンスステータスが400以上ならRequestStatusExceptionをスローするという処理のようで
同例外の親の親がHttpNotFoundException(404)でした。
400を返しているところを503,505などに変えるとどうなりますか？
Request_Curl経由だと全部404にされてしまいそうな気がします。

Request_Curl::execute：184行目
https://github.com/fuel/core/blob/1.9/develop/classes/request/curl.php

例外定義：5行目
https://github.com/fuel/core/blob/1.9/develop/classes/request/driver.php

Comments

[退会済みユーザー]

お答えいただきありがとうございます。
ご指摘の通り、500番台でも同じように404エラーが返ってきました。
これがFuelPHPの仕様だとすると、ステータスコードによって処理を変えたい場合には自分でRequest_Curlクラスを拡張して使わないといけないようですね。
elseif ($this->response->status >= 400)
の部分を削って使おうと思います。
お付き合いいただきありがとうございました。
こちらをベストアンサーとさせていただきます。

Answer 2

ログインコントローラの最後の部分

    return View::forge('login', [
      'val' => $val,
    ]);

ここ単体で正常に動きますか？(ここが怪しい気がします。)

API単体で動いていて、ログインが成功する操作が正常に動くということは、
以下のif文のtrueは正常かと思います。

        // 認証API
        $auth = new Authentication();
        if ($auth->check($id, $password))
        {
          ～省略～
        }

無理やりfalseにするかコメントアウトをしてログイン失敗のテストをしてみて下さい。

Comments

[退会済みユーザー]

$auth->check($id, $password)　で必ずfalseが返るようにしてみましたが、意図した通りにset_flashしたエラーメッセージが表示されました。

[tonarino210]

すみません、すぐに同じような環境を構築するのが難しいため推測で回答しております。

次に怪しいのがAPIアクセスクラスの「$curl->execute();」かな・・・
「$curl->execute();」実行時に例外として処理されHttpNotFoundException(404エラー)をスローしているかもしれません。