Kāda ir problēma, kas saistīta ar kļūdu 401?

401 Unauthorized kļūda norāda, ka klienta pieprasījums nav autorizēts. Tas nozīmē, ka klientam nav nepieciešamo akreditācijas datu (piemēram, pieteikšanās vārda un paroles, piekļuves žetona), lai piekļūtu pieprasītajam resursam.

Galvenās 401 kļūdas problēmas:

1. Nepareizi vai trūkstoši akreditācijas dati:
   • Lietotājs ievadījis nepareizu pieteikšanās vārdu/paroli.
   • Pieprasījums nosūtīts bez nepieciešamajiem datiem (piemēram, bez Authorization galvenes).
   • Piekļuves žetons ir beidzies vai ir nepareizs.
2. Servera puse kļūda:
   • Serveris ir nepareizi konfigurēts autentifikācijai.
   • Autentifikācijas pakalpojuma problēma (piemēram, nav pieejams vai darbojas nepareizi).
   • Kļūda, pārbaudot žetona parakstu.
3. Infrastruktūras problēmas:
   • Proxy serveris vai ugunsmūris bloķē autentifikācijas datu pārraidi.
   • DNS vai tīkla problēmas, kas traucē pareizi sadarboties ar autentifikācijas pakalpojumu.
4. Klienta puses nepareiza loģika:
   • Klienta lietotne nesūta vai sūta ar kļūdām datus autentifikācijai.
   • Nepareiza 401 atbildes apstrāde (piemēram, nenotiek pāradresācija uz pieslēgšanās lapu).

Lai diagnosticētu un novērstu problēmu, QA inženierim jā:

• Pārbaudīt servera un klienta žurnālus.
• Izmantot pārlūkprogrammas izstrādes rīkus (Network tab) pieprasījuma un atbildes analīzei.
• Pārbaudīt datu pareizību.
• Izpētīt API dokumentāciju par autentifikācijas prasībām.
• Pārbaudīt autentifikācijas pakalpojuma darbību, ja tas ir atsevišķs.

Piemērs Authorization galvenes pieprasījumā:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

Piemērs WWW-Authenticate galvenes atbildē 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.