HTTP 401 Unauthorized

Che cosa significa

Il 401 Unauthorized significa che il server richiede l'autenticazione e le credenziali non sono state inviate, oppure sono non valide o scadute. I browser possono mostrare una finestra di accesso; le API lo restituiscono quando il token o la chiave API manca o è errata.

Si applica a: Tutti i browser, API REST, nginx, Apache, IIS

Come risolvere HTTP 401 Unauthorized

1. Esci dal sito, accedi di nuovo e ricarica la pagina
2. Cancella i cookie del sito per eliminare una sessione scaduta
3. Controlla l'URL: il link potrebbe puntare a un'area protetta a cui non hai effettuato l'accesso
4. Client API: verifica che l'intestazione 'Authorization' venga davvero inviata (controllala negli strumenti per sviluppatori, scheda Rete, oppure con 'curl -v')
5. Client API: aggiorna o rigenera token e chiavi API scaduti e controlla lo sfasamento dell'orologio se i JWT vengono rifiutati
6. Leggi l'intestazione di risposta 'WWW-Authenticate': indica lo schema richiesto (Basic, Bearer, Digest)
7. Se gestisci il sito: verifica che i reverse proxy inoltrino l'intestazione Authorization al backend e che le richieste CORS preflight non vengano a loro volta autenticate

Perché succede

La RFC 9110 definisce il 401 come credenziali di autenticazione mancanti o non valide per la risorsa richiesta. Sessioni scadute, intestazioni perse, chiavi errate e sfasamento dell'orologio nella validazione dei token causano la maggior parte dei casi.

Domande frequenti

Errori correlati