Resposta do servidor 401 Unauthorized

Código de Status HTTP 401 (Unauthorized)

O código de status HTTP 401 indica que a solicitação não foi aplicada devido à falta de autenticação válida para o recurso solicitado. Este código é frequentemente encontrado em desenvolvimento web e pode causar confusões entre desenvolvedores, especialmente ao trabalhar com APIs. Nesta seção, exploraremos as razões comuns para a ocorrência desse status e forneceremos exemplos práticos de como lidar com essa situação em diferentes linguagens de programação.

Razões para a Ocorrência do Status 401

• Ausência de dados de autenticação
• Credenciais inválidas
• Tokens de acesso expirados
• Formato incorreto dos cabeçalhos de autenticação

Exemplos Práticos

1. Exemplo 1: Erro ao tentar acessar um recurso protegido

   Descrição: Um usuário tenta acessar uma API que requer autenticação, mas não fornece nenhuma credencial.

   Comportamento esperado: O servidor retorna o status 401.

2. Exemplo 2: Credenciais inválidas

   Descrição: Um usuário envia uma solicitação com um nome de usuário e senha incorretos.

   Comportamento esperado: O servidor retorna o status 401 com uma mensagem de falha na autenticação.

3. Exemplo 3: Uso de um token expirado

   Descrição: Um usuário tenta usar um token que já expirou.

   Comportamento esperado: O servidor retorna o status 401 pedindo que o token seja atualizado.

Métodos para Corrigir o Erro 401 em Diferentes Linguagens de Programação

const jwt = require('jsonwebtoken');

app.get('/protected', (req, res) => {
    const token = req.headers['authorization'];
    if (!token) {
        return res.status(401).send('Unauthorized');
    }
    jwt.verify(token, 'secret_key', (err, user) => {
        if (err) {
            return res.status(401).send('Unauthorized');
        }
        res.send('Access granted');
    });
});

from flask import Flask, request, jsonify

app = Flask(__name__)

@app.route('/protected')
def protected():
    auth = request.authorization
    if not auth or not (auth.username == 'user' and auth.password == 'pass'):
        return jsonify({'message': 'Unauthorized'}), 401
    return jsonify({'message': 'Access granted'})

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('HTTP/1.0 401 Unauthorized');
    echo 'Unauthorized';
    exit;
} else {
    if ($_SERVER['PHP_AUTH_USER'] !== 'user' || $_SERVER['PHP_AUTH_PW'] !== 'pass') {
        header('HTTP/1.0 401 Unauthorized');
        echo 'Unauthorized';
        exit;
    }
    echo 'Access granted';
}
?>

Códigos Adicionais