a két kérés egyforma.
ok, nyilván a széndék az, hogy egyforma legyen, de lehet valami nem kíván hiba. Amúgy nem feltételezem, hogy más a két kérés, pont ezért tartom furának, hogy a két válasz nem egyforma.
Ezt az üzenetet a szerver előtt lévő hálózatvédelmi eszköz adja vissza akkor,
igen, ezt próbálom erőltetni, hogy valszeg valami HTTP protokollbeli hiba lesz. Nem lehet pl az endpoint végén egy plusz szóköz? Vagy valami ilyesmi...
akkor miért lenne más a 2 kérés?
nálunk is ua a kód, de pl más a konfig (ahogy nálad is). És ha pl a konfigban nem csak a user és a jelszó van tárolva, hanem pl más viselkedési paraméter is (pl. a DEV-ből nem mehet ki e-mail csak bizonyos domainekre), akkor az okozhatna ilyet. De ez tényleg csak egy elméleti felvetés, lépjünk túl :).
szándékosan elrontom az endpoint-ot
ez is ok - de pl ha olyan karakter van az URL-ben, ami el sem jut az API-ig, akkor az más hiba. Ilyen pl egy nem odavaló szóköz, más whitespace, két slash, egyéb karakter.... ami csak itt jön elő, ennél a kérésnél.
Nem tudom, mit használsz a kérések felépítéséhez, én curl-t, ott ki lehet dumpolni a teljes kérést - ilyenre van lehetőséged?