Care este problema asociată cu eroarea 401?

Eroarea 401 Unauthorized indică faptul că solicitarea clientului nu a fost autorizată. Aceasta înseamnă că clientul nu are acreditările necesare (de exemplu, login și parolă, token de acces) pentru a accesa resursa solicitată.

Principalele probleme legate de eroarea 401:

1. Acreditări incorecte sau lipsă:
   • Utilizatorul a introdus un login/parolă incorect.
   • Solicitarea a fost trimisă fără acreditările necesare (de exemplu, fără antetul Authorization).
   • Tokenul de acces a expirat sau este incorect.
2. Eroare pe partea serverului:
   • Serverul este configurat greșit pentru gestionarea autentificării.
   • Probleme cu serviciul de autentificare (de exemplu, indisponibil sau funcționează incorect).
   • Eroare la verificarea semnăturii tokenului.
3. Probleme de infrastructură:
   • Un proxy sau firewall blochează transmiterea datelor de autentificare.
   • Probleme cu DNS sau rețeaua care împiedică interacțiunea corectă cu serviciul de autentificare.
4. Logică incorectă pe partea clientului:
   • Aplicația client nu trimite sau trimite cu erori datele de autentificare.
   • Gestionarea incorectă a răspunsului 401 (de exemplu, nu se face redirecționarea către pagina de autentificare).

Pentru diagnosticare și remediere, inginerul QA trebuie să:

• Verifice jurnalele serverului și ale clientului.
• Utilizeze instrumentele de dezvoltare ale browserului (fila Rețea) pentru a analiza cererea și răspunsul (mai ales anteturile Authorization și WWW-Authenticate).
• Verifice corectitudinea acreditărilor.
• Studiază documentația API pentru cerințele de autentificare.
• Verifice funcționarea serviciului de autentificare, dacă este separat.

Exemplu de antet Authorization în cerere:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

Exemplu de antet WWW-Authenticate în răspunsul 401:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.