401 Unauthorized: Whoowl

Co to znaczy

Wymagana autentykacja: brak danych logowania lub są nieprawidłowe.

Gdzie go spotkasz

Brak nagłówka Authorization, wygasły token.

Co testować

• Wyloguj się i otwórz prywatną stronę (albo wywołaj jej API) przez bezpośredni link → dostajesz stronę logowania albo status 401, a nie treść.
• Zaloguj się, poczekaj, aż sesja wygaśnie (albo usuń ciasteczko sesji), potem coś kliknij → system prosi o ponowne logowanie, a po zalogowaniu można kontynuować.
• Wyloguj się, naciśnij Wstecz w przeglądarce i spróbuj wykonać akcję na starej stronie → brak dostępu, system prosi o zalogowanie.