Должна ли неудачная попытка входа в систему приводить к ответу http 401

Должна ли неудачная попытка входа в систему приводить к ответу HTTP 401? Не похоже, что все крупные сайты делают это.