Kuo susijusi problema, susijusi su klaida 401?

401 Unauthorized klaida rodo, kad kliento užklausa nebuvo patvirtinta. Tai reiškia, kad klientas neturi reikalingų prisijungimo duomenų (pavyzdžiui, prisijungimo vardo ir slaptažodžio, prieigos ženklelio), kad galėtų pasiekti pageidaujamą išteklių.

Pagrindinės 401 klaidos problemos:

1. Neteisingi arba trūkstami duomenys:
   • Vartotojas įvedė neteisingą prisijungimo vardą/slaptažodį.
   • Užklausa buvo išsiųsta be reikalingų duomenų (pavyzdžiui, be Authorization antraštės).
   • Prieigos ženklelis pasibaigė arba yra neteisingas.
2. Serverio pusės klaida:
   • Serveris netinkamai sukonfigūruotas autentifikacijai.
   • Autentifikacijos paslaugos problema (pavyzdžiui, neprieinama arba netinkamai veikia).
   • Klaida patikrinant ženklelio parašą.
3. Infrastruktūros problemos:
   • Proxy serveris arba ugniasienė blokuoja autentifikacijos duomenų perdavimą.
   • DNS arba tinklo problemos, trukdančios tinkamai sąveikauti su autentifikacijos paslauga.
4. Kliento pusės klaidinga logika:
   • Kliento programa neatsiunčia arba siunčia klaidingus duomenis autentifikacijai.
   • Netinkamas 401 atsako apdorojimas (pavyzdžiui, nesukelia peradresavimo į prisijungimo puslapį).

Problemos diagnozavimui ir sprendimui QA inžinierius turi:

• Patikrinti serverio ir kliento žurnalus.
• Naudoti naršyklės kūrimo įrankius (Network tab) užklausos ir atsakymo analizei.
• Patikrinti duomenų tikslumą.
• Susipažinti su API dokumentacija dėl autentifikacijos reikalavimų.
• Patikrinti autentifikacijos paslaugos veikimą, jei ji yra atskira.

Pavyzdys Authorization antraštės užklausoje:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

Pavyzdys WWW-Authenticate antraštės atsako 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.