тогда 200

А 403 подойдет?

нет

403 Forbidden[18] — сервер понял запрос, но он отказывается его выполнять из-за ограничений в доступе для клиента к указанному ресурсу. Иными словами, клиент не уполномочен совершать операции с запрошенным ресурсом. Если для доступа к ресурсу требуется аутентификация средствами HTTP, то сервер вернёт ответ 401, или 407 при использовании прокси. В противном случае ограничения были заданы администратором сервера или разработчиком веб-приложения и могут быть любыми в зависимости от возможностей используемого программного обеспечения. В любом случае серверу следует сообщить причины отказа в обработке запроса.

все за 409

Сами не поймут какой код им нужен и говорят, что проблемы найти нужный код нет))

ну так "best practices" же

я 422 кинул бы в этом случае

Зачем в апи эти коды? Браузер всё равно на них никак не будет реагировать.

браузер нет, а клиент приложения - будет

если конечно его так сконфигурировать

Просто гуглить правильно это тоже навык ;)

Клиент приложение может и посмотреть на жсон отает

Email это не ресурс

"Класс кодов 4xx предназначен для указания ошибок со стороны клиента. При использовании всех методов, кроме HEAD, сервер должен вернуть в теле сообщения гипертекстовое пояснение для пользователя."

Ты в каком году живёшь?

Это было актуально когда не было жс приложений

2070

я тоже за 200

Кажется подходит