401 ката менен байланыштуу көйгөй эмнеде?

401 Unauthorized катачылыгы клиенттин суранычын авторизацияланбаганын көрсөтөт. Бул дегенде, кардарда керектүү эсеп жазуулары (мисалы, логин жана сырсөз, жеткиликтүү токен) жок, суралган ресурска кирүү үчүн.

401 ката менен байланышкан негизги көйгөйлөр:

1. Туура эмес же жок эсеп жазуулары:
   • Колдонуучу туура эмес логин/сырсөз киргизди.
   • Сураныч керектүү эсеп жазууларысыз (мисалы, Authorization башысыз) жөнөтүлдү.
   • Жеткиликтүү токен мөөнөтү өтүп кеткен же туура эмес.
2. Сервер тараптагы ката:
   • Сервер аутентификацияны туура эмес орноткон.
   • Аутентификация кызматынын көйгөйлөрү (мисалы, жеткиликтүү эмес же туура иштебейт).
   • Токендин кол коюусун текшерүүдө ката.
3. Инфраструктуралык көйгөйлөр:
   • Прокси-сервер же файрвол аутентификация маалыматтарын өткөрүүнү блоктоду.
   • DNS же тармактык көйгөйлөр, алар аутентификация кызматы менен туура иштешүүгө тоскоолдук кылууда.
4. Клиент тараптагы туура эмес логика:
   • Клиент тиркемеси аутентификация үчүн маалыматтарды жөнөтпөйт же ката менен жөнөтөт.
   • 401 жоопту туура эмес иштетүү (мисалы, кирүү барагына которулбайт).

Маселени аныктоо жана чечүү үчүн QA инженер төмөнкүлөрдү жасашы керек:

• Сервер жана кардар логдорун текшерүү.
• Браузердин иштеп чыгуу инструменттерин (Network tab) сураныч жана жоопту талдоо үчүн колдонуу.
• Эсеп жазууларынын тууралыгын текшерүү.
• API документациясын окуп, аутентификация талаптарын түшүнүү.
• Аутентификация кызматынын иштешин текшерүү, эгер ал өзүнчө болсо.

Authorization башынын суранычтагы мисалы:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

WWW-Authenticate башынын жооп мисалы 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.