验证Apple收据：非法收据的HTTP状态代码

Question

所以当我遇到这个问题时，我正在验证自动续订订阅收据：

有人想用着名的

订阅我的应用程序

  

“PRODUCT_ID”： “com.zeptolab.ctrbonus.superpower1”

劈。当然，我不允许这样做;）但我想知道应该将哪种HTTP状态（REST Web服务）返回到我的客户端应用程序，让它知道这里发生了什么。

我应该退回403 Forbidden吗？这种情况是否有特定的状态？

我很想回复“418我是一个茶壶”，但我决定先问你们。