Na czym polega problem związany z błędem 401?

Błąd 401 Unauthorized wskazuje, że żądanie klienta nie zostało autoryzowane. Oznacza to, że klient nie posiada niezbędnych danych uwierzytelniających (np. loginu i hasła, tokenu dostępu), aby uzyskać dostęp do żądanych zasobów.

Główne problemy związane z błędem 401:

1. Nieprawidłowe lub brakujące dane uwierzytelniające:
   • Użytkownik wpisał nieprawidłowy login/hasło.
   • Żądanie zostało wysłane bez niezbędnych danych uwierzytelniających (np. bez nagłówka Authorization).
   • Token dostępu wygasł lub jest nieprawidłowy.
2. Błąd po stronie serwera:
   • Serwer jest źle skonfigurowany do obsługi uwierzytelniania.
   • Problemy z usługą uwierzytelniania (np. niedostępna lub działa nieprawidłowo).
   • Błąd podczas sprawdzania podpisu tokenu.
3. Problemy z infrastrukturą:
   • Serwer proxy lub firewall blokuje przesyłanie danych uwierzytelniających.
   • Problemy z DNS lub siecią uniemożliwiające poprawną interakcję z usługą uwierzytelniania.
4. Nieprawidłowa logika po stronie klienta:
   • Aplikacja klienta nie wysyła lub wysyła z błędami dane uwierzytelniające.
   • Nieprawidłowe obsługiwanie odpowiedzi 401 (np. brak przekierowania na stronę logowania).

Aby zdiagnozować i rozwiązać problem, inżynier QA powinien:

• Sprawdzić logi serwera i klienta.
• Używać narzędzi deweloperskich przeglądarki (zakładka Sieć) do analizy żądania i odpowiedzi (zwłaszcza nagłówków Authorization i WWW-Authenticate).
• Sprawdzić poprawność danych uwierzytelniających.
• Przejrzeć dokumentację API pod kątem wymagań dotyczących uwierzytelniania.
• Sprawdzić działanie usługi uwierzytelniania, jeśli jest oddzielna.

Przykład nagłówka Authorization w żądaniu:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

Przykład nagłówka WWW-Authenticate w odpowiedzi 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.