¿Qué significa el código HRESULT 0x80072F8E (WININET_E_LOGIN_FAILURE_DISPLAY_ENTITY_BODY)?

WININET_E_LOGIN_FAILURE_DISPLAY_ENTITY_BODY

Qué significa WININET_E_LOGIN_FAILURE_DISPLAY_ENTITY_BODY

WININET_E_LOGIN_FAILURE_DISPLAY_ENTITY_BODY (-2147012722, 0x80072F8E) indica que la autenticación no tuvo éxito, pero la respuesta contiene un cuerpo destinado a explicar el rechazo o a presentar al usuario una acción posterior. La aplicación debe tratar ese contenido como datos del servidor, no como prueba de que las credenciales sean válidas.

Este caso requiere conservar el contexto HTTP —estado, challenge y tipo de contenido— porque mostrar o descartar automáticamente el body puede ocultar la causa real del fallo.

Qué comprobar

• Registra el status HTTP y el challenge de autenticación asociado, por ejemplo 401/407, scheme y realm, sin almacenar contraseña, token ni cookies sensibles.
• Comprueba el Content-Type y el origen antes de presentar el cuerpo de la respuesta.
• Si el contenido es HTML, no lo renderices sin aislamiento dentro de una interfaz privilegiada; puede proceder de un origen no confiable.

Tratamiento de la autenticación

Limita los reintentos y vuelve a solicitar credenciales solo cuando el protocolo o la interfaz de usuario lo justifiquen. Si cambia la identidad, espera un challenge coherente y conserva únicamente los metadatos necesarios para correlacionar el intento. Un bucle automático puede bloquear cuentas y borrar la evidencia del realm equivocado.

Verificación

Reproduce el fallo con una cuenta de prueba y confirma que la aplicación presenta de forma segura la información destinada al usuario, no expone secretos en logs y no entra en un ciclo de autenticación. Después verifica también el camino de credenciales correctas.

Referencias técnicas

• Microsoft Learn: Handling Authentication
• Microsoft Learn: WinINet error messages