>>826
> 本当の例外と区別する必要があるから。
どこかで区別する必要があるなら、クラスで区別すれば良い。

> 認証に失敗するのは、正常系の範囲。
その「正常系」には異論があるなぁ。
全てが正しいリクエスト（サーバ側では正しく処理されたり、データを取得できたりする）以外を
全て「異常系」ということにしてもかまわないと思う。

・POSTが許されていないURLにPOSTされた
・email addressとしてinvalidな文字列が渡された
・データベースの一意性制約エラーが発生するようなリクエストが行われた
こういうの、全部「正常系」にするの？