如果资源的地址已传递到POST请求，是否必须返回404（未找到）？

Question

示例API请求

HTTP POST / user / change_current_photo

请求正文 photo_id：123

如果找不到＃123照片不属于用户，我必须返回什么http代码？

如果找不到-404？ 如果不属于-403？ 还是其他代码？

谢谢！