← До колекції

401 Unauthorized: Whoowl

401Unauthorized WhoowlWho Goes ThereТи хто? Я тебе знаю?

Що означає

Потрібна автентифікація: облікових даних немає або вони невалідні.

Коли зустрічається

Немає заголовка Authorization, прострочений токен.

Що тестуємо

  • Вийди з акаунта й відкрий закриту сторінку (або її API) за прямим посиланням → отримуєш сторінку входу або статус 401, а не вміст.
  • Увійди, дочекайся, поки сесія закінчиться (або видали cookie сесії), потім клацни щось → тебе просять увійти знову, і після входу можна продовжити.
  • Вийди з акаунта, натисни «Назад» у браузері й спробуй дію на старій сторінці → доступу немає, тебе просять увійти.