3rd party API 返回 500 错误，我的 API 应该返回什么代码

我在基于 ZF2 (Zend Framework 2) 的框架中编写了一个 API，称为 Apigility。

我的服务可以查询第 3 方 API。偶尔，我会收到 500 错误消息.. 要么是由于令牌过期，要么是其他原因。

我的 API 应如何响应我的客户端？

我一开始以为我应该返回500，但实际上这似乎是错误的。我不想返回一个错误来表明我已经崩溃了..这是第 3 方拥有 500'd。

更新：以下是我从第三方看到的内容。

我想我喜欢这个主意503 Service unavailable.. 带有错误消息，提示用户出了什么问题以及如何修复它。

显示第 3 方响应的更新：

Error performing request to OAuth Provider. 
HTTP/1.1 500 Internal Server Error
Server: nginx/1.1.19
Date: Fri, 22 Aug 2014 20:24:40 GMT
Content-Type: text/html
Content-Length: 20
Connection: close
X-Powered-By: PHP/5.3.10-1ubuntu3.1
Set-Cookie: lang_select_language=en; Expires=Sun, 21-Aug-2016 20:24:42 GMT; Path=/
X-WI-SRV: FR-EQX-WEB-03
Vary: Accept-Encoding
Content-Encoding: gzip

想法？

/**
 * Status titles for common problems
 *
 * @var array
 */
protected $problemStatusTitles = array(
    // CLIENT ERROR
    400 => 'Bad Request',
    401 => 'Unauthorized',
    402 => 'Payment Required',
    403 => 'Forbidden',
    404 => 'Not Found',
    405 => 'Method Not Allowed',
    406 => 'Not Acceptable',
    407 => 'Proxy Authentication Required',
    408 => 'Request Time-out',
    409 => 'Conflict',
    410 => 'Gone',
    411 => 'Length Required',
    412 => 'Precondition Failed',
    413 => 'Request Entity Too Large',
    414 => 'Request-URI Too Large',
    415 => 'Unsupported Media Type',
    416 => 'Requested range not satisfiable',
    417 => 'Expectation Failed',
    418 => 'I\'m a teapot',
    422 => 'Unprocessable Entity',
    423 => 'Locked',
    424 => 'Failed Dependency',
    425 => 'Unordered Collection',
    426 => 'Upgrade Required',
    428 => 'Precondition Required',
    429 => 'Too Many Requests',
    431 => 'Request Header Fields Too Large',
    // SERVER ERROR
    500 => 'Internal Server Error',
    501 => 'Not Implemented',
    502 => 'Bad Gateway',
    503 => 'Service Unavailable',
    504 => 'Gateway Time-out',
    505 => 'HTTP Version not supported',
    506 => 'Variant Also Negotiates',
    507 => 'Insufficient Storage',
    508 => 'Loop Detected',
    511 => 'Network Authentication Required',
);

好吧，我认为这取决于您将使用哪个错误代码。但如果你的API的实际功能依赖于第三方API，我会考虑使用HTTP代码503 Service Unavailable，因为在第三方 API 工作之前，无论第三方 API 返回什么 HTTP 代码，您的服务都将不可用。我还会在响应负载中包含一些详细信息（错误消息）。

或者您可以返回 HTTP 代码200 OK并发送自定义错误代码和消息作为响应负载，当然，因为对 API 的 HTTP 请求实际上是成功的。但我更愿意使用 HTTP 代码来指示 API 端点的状态。

仅当您的 API 充当代理且没有任何附加功能时，我才会将 HTTP 代码从第三方 API 镜像到用户。