¿Qué código de error debería devolver en ASP.NET Core si el nombre de usuario o la contraseña son incorrectos?

BadRequest
el_tren