Разобрать HTTP 401

Ошибка 401. Нужен ли вход на сайт?

HTTP 401 сообщает о нехватке действительных данных для входа. ELL проверяет адрес анонимно. Сначала решите с владельцем, должен ли материал быть публичным: от этого зависит, искать ли открытую ссылку или использовать штатный вход отдельно.

Проверить публичный адрес Порядок действий

Задача

Код 401 означает, что запросу не хватает действительных данных для входа. Для закрытого раздела это может быть ожидаемо. Для страницы, которую обещали всем посетителям, нужно уточнить адрес и правила доступа. ELL обращается без cookie и учётных данных, поэтому ваша открытая сессия в браузере и запрос ELL находятся в разных условиях.

Условный пример

Учебная ситуация для объяснения сценария.

До

Вымышленная ситуация: раздел https://example.com/account/ предназначен для пользователей с аккаунтом, но автор справки представил ссылку как открытую для всех.

После

Если анонимный запрос к этой ссылке получил бы HTTP 401, сначала следовало бы согласовать назначение ссылки с владельцем. Для общей справки нужен публичный адрес, а доступ к личному разделу остаётся через штатный вход. Пароль для проверки ELL не передают.

Порядок действий

Уточните у владельца, должен ли точный URL открываться без входа. Если нужен личный кабинет, отделите его от публичной страницы, которую хотели проверить.
Для публичной ссылки используйте доступную ручную проверку ELL. В карточке прочитайте «HTTP-ответ»: общая отметка «Сайт ограничил доступ к проверке» используется и для 401, и для 403.
Сверьте конечный адрес и блок «Переходы и ответы», если он показан. Если страница открывается у вас, учтите наличие сессии. Штатный вход на свой сайт владелец проверяет отдельно от анонимного запроса ELL.
Передайте ответственному публичный URL без секретных параметров, время из «Проверено» с часовым поясом, HTTP 401, конечный адрес и видимые коды/URL цепочки. Добавьте, нужен ли вход по замыслу. Не вставляйте журналы, пароли, cookie или токены.

Проверить перед завершением

Уточнено, ожидается ли вход для этого адреса.
В карточке прочитан точный номер HTTP, а не только общая отметка об ограничении.
Различие между сессией браузера и анонимным запросом учтено.
Для специалиста собраны публичный URL, время, статус, конечный адрес и видимая цепочка без секретов.

Ограничения и условия

ELL не входит на сайт и не передаёт cookie или учётные данные. Заголовок WWW-Authenticate в отчёте не показывается: способ входа при необходимости уточняет владелец отдельной технической проверкой. Проверяются публичные HTTP/HTTPS-адреса без указания порта; закрытые сети недоступны. Один ответ не устанавливает причину и не описывает всех посетителей.

Вопросы и ответы

Что означает ошибка 401 Unauthorized?

Запросу не хватает действительных данных для входа. Код не объясняет, почему это произошло. Для закрытого раздела такой ответ может быть ожидаемым; если материал должен быть публичным, адрес и требования к доступу уточняет владелец.

Чем 401 отличается от 403?

401 связан с отсутствием действительных данных для входа; 403 означает, что запрос понят, но доступ запрещён. ELL показывает для них общую отметку об ограничении, поэтому смотрите точный номер HTTP. Сам номер не устанавливает причину.

Можно передать ELL пароль или cookie?

Нет. Проверка анонимная, без cookie и учётных данных. Если у вас страница открыта после входа, это другое условие доступа. Штатный вход и заголовок WWW-Authenticate при необходимости владелец проверяет отдельно; в отчёте ELL этот заголовок не показан.

Уточните, какой доступ ожидается.

Одна ручная проверка без регистрации и банковской карты.

Проверить публичный адрес