401 hatasıyla ilgili sorun nedir?

401 Unauthorized hatası, istemcinin isteğinin yetkilendirilmediğini gösterir. Bu, istemcinin istenen kaynağa erişmek için gerekli kimlik bilgilerine (örneğin, giriş bilgileri ve şifre, erişim tokeni) sahip olmadığı anlamına gelir.

401 hatasıyla ilgili temel sorunlar:

1. Yanlış veya eksik kimlik bilgileri:
   • Kullanıcı yanlış giriş bilgisi girdi.
   • İstek, gerekli kimlik bilgileri olmadan gönderildi (örneğin, Authorization başlığı olmadan).
   • Erişim tokeni süresi dolmuş veya yanlış.
2. Sunucu tarafı hata:
   • Sunucu kimlik doğrulama işlemini düzgün yapılandırmamış.
   • Kimlik doğrulama servisiyle ilgili sorunlar (örneğin, erişilebilir değil veya düzgün çalışmıyor).
   • Token imzasını kontrol etmede hata.
3. Altyapı sorunları:
   • Bir proxy veya güvenlik duvarı kimlik doğrulama verilerinin iletimini engelliyor.
   • DNS veya ağ sorunları, kimlik doğrulama servisiyle doğru etkileşimi engelliyor.
4. İstemci tarafında yanlış mantık:
   • İstemci uygulaması, kimlik doğrulama verilerini göndermiyor veya hatalı gönderiyor.
   • 401 yanıtını yanlış işliyor (örneğin, giriş sayfasına yönlendirme yapılmıyor).

Sorunu teşhis etmek ve çözmek için QA mühendisi:

• Sunucu ve istemci günlüklerini kontrol etmeli.
• Tarayıcı geliştirici araçlarını (Ağ sekmesi) kullanarak isteği ve yanıtı analiz etmeli (özellikle Authorization ve WWW-Authenticate başlıkları).
• Kimlik bilgilerinin doğruluğunu kontrol etmeli.
• API dokümantasyonunu, kimlik doğrulama gereksinimleri açısından incelemeli.
• Bağımsız ise kimlik doğrulama servisini test etmeli.

İşte istekte Authorization başlığı örneği:

// GET /api/v1/resource HTTP/1.1
// Host: example.com
// Authorization: Bearer your_access_token
// User-Agent: Your-Client/1.0
// Accept: application/json

401 yanıtındaki WWW-Authenticate başlığı örneği:

// HTTP/1.1 401 Unauthorized
// Content-Type: text/plain
// WWW-Authenticate: Bearer realm="Access to the protected area"
// Content-Length: 21
// Connection: keep-alive
//
// Unauthorized access.