<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I created a precedence so that password<br>
failures would trump invalid username errors, so I could respond with the<br>
&quot;best&quot; message possible.<br></blockquote><div><br></div><div>You mean “best” in terms of log messages right?</div><div><br></div><div>Presumably it&#39;d be considered bad practice to distinguish between these two cases in the response to the user?</div>
<div><br></div></div>-- <br><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div>
</div></div>