401 Unauthorized

Для доступа нужны действительные учётные данные.

Иллюстрация: HTTP Cats.

Пример

Например, клиент обращается к защищённому ресурсу без токена или с просроченным токеном. Это пример для API с авторизацией.

Что проверить

Проверьте заголовок Authorization и срок действия токена. В ответе 401 сервер должен передать WWW-Authenticate с описанием способа аутентификации. Не публикуйте токены в логах или скриншотах.

Похожие ошибки

403: При 403 сервер отказывает в доступе; повторный вход не обязательно поможет.

Описание 401 в спецификации HTTP

Это справочная страница: она открывается с HTTP-статусом 200 и описывает ошибку 401.