Qual è il problema legato all'errore 401?

Errore 401 Unauthorized indica che la richiesta del client non è stata autorizzata. Ciò significa che il client non dispone delle credenziali necessarie (ad esempio, login e password, token di accesso) per accedere alla risorsa richiesta.

Principali problemi associati all'errore 401:

Credenziali errate o mancanti:
- L'utente ha inserito login/password errati.
- La richiesta è stata inviata senza le credenziali necessarie (ad esempio, senza l'intestazione Authorization).
- Il token di accesso è scaduto o errato.
Errore lato server:
- Il server è configurato in modo errato per gestire l'autenticazione.
- Problemi con il servizio di autenticazione (ad esempio, non disponibile o funzionante in modo errato).
- Errore nel verificare la firma del token.
Problemi di infrastruttura:
- Un proxy o un firewall blocca la trasmissione dei dati di autenticazione.
- Problemi con DNS o rete che impediscono un'interazione corretta con il servizio di autenticazione.
Logica errata lato client:
- L'applicazione client non invia o invia con errori i dati di autenticazione.
- Gestione errata della risposta 401 (ad esempio, non si effettua il reindirizzamento alla pagina di login).

Per diagnosticare e risolvere il problema, l'ingegnere QA deve:

Controllare i log del server e del client.
Utilizzare gli strumenti di sviluppo del browser (scheda Rete) per analizzare la richiesta e la risposta (soprattutto le intestazioni Authorization e WWW-Authenticate).
Verificare la correttezza delle credenziali.
Esaminare la documentazione API riguardo ai requisiti di autenticazione.
Verificare il funzionamento del servizio di autenticazione, se separato.

Esempio di intestazione Authorization nella richiesta:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

Esempio di intestazione WWW-Authenticate nella risposta 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.