Αν κατά την προσπάθειά σας να ανοίξετε μια ιστοσελίδα, μια εφαρμογή ή κάποια ηλεκτρονική υπηρεσία εμφανιστεί το μήνυμα «401 Μη εξουσιοδοτημένη – Η πρόσβαση απορρίπτεται λόγω μη έγκυρων διαπιστευτηρίων», πιθανότατα πρόκειται για ένα πρόβλημα ταυτοποίησης.

Με απλά λόγια, ο διακομιστής στον οποίο προσπαθείτε να συνδεθείτε ζητά να επιβεβαιώσετε την ταυτότητά σας, αλλά τα στοιχεία που έλαβε δεν θεωρούνται έγκυρα.

Ο κωδικός HTTP 401 Unauthorized είναι ένας τυπικός κωδικός σφάλματος του HTTP. Παρότι η ονομασία «Unauthorized» μπορεί να δημιουργεί την εντύπωση ότι ο χρήστης δεν έχει δικαιώματα πρόσβασης, στην πράξη το 401 αφορά κυρίως την αποτυχία πιστοποίησης της ταυτότητας.

Τι σημαίνει το «401 Μη εξουσιοδοτημένη»;

Ο αριθμός 401 είναι ένας HTTP status code που επιστρέφεται από τον διακομιστή όταν το αίτημα προς έναν προστατευμένο πόρο δεν περιλαμβάνει έγκυρα στοιχεία ταυτοποίησης.

Για παράδειγμα, μια υπηρεσία μπορεί να ζητά:

• όνομα χρήστη και κωδικό πρόσβασης,
• API key,
• access token,
• session credentials,
• Bearer token,
• ή κάποια άλλη μορφή authentication.

Εάν αυτά τα στοιχεία λείπουν ή δεν είναι πλέον αποδεκτά, ο διακομιστής μπορεί να επιστρέψει 401 Unauthorized. Το πρότυπο HTTP προβλέπει επίσης ότι μια απόκριση 401 πρέπει να περιλαμβάνει την κεφαλίδα WWW-Authenticate, η οποία ενημερώνει τον client για τον μηχανισμό authentication που αναμένεται.

Με απλά λόγια

Το μήνυμα σημαίνει:

«Προσπαθείς να αποκτήσεις πρόσβαση σε κάτι που απαιτεί σύνδεση ή ταυτοποίηση, αλλά τα στοιχεία που μου έδωσες δεν είναι αποδεκτά.»

Αυτό δεν σημαίνει απαραίτητα ότι ο λογαριασμός σας έχει αποκλειστεί ή ότι κάποιος προσπαθεί να αποκτήσει πρόσβαση σε αυτόν.

Γιατί εμφανίζεται το σφάλμα 401;

Υπάρχουν αρκετές πιθανές αιτίες.

1. Λάθος όνομα χρήστη ή κωδικός πρόσβασης

Η πιο απλή περίπτωση είναι να έχουν καταχωριστεί λανθασμένα στοιχεία σύνδεσης.

Ένα λάθος γράμμα, ένας επιπλέον χαρακτήρας ή ένα ενεργοποιημένο Caps Lock μπορεί να οδηγήσει σε αποτυχία authentication.

Ελέγξτε προσεκτικά:

• όνομα χρήστη,
• email,
• κωδικό πρόσβασης,
• κεφαλαία και πεζά γράμματα,
• ειδικούς χαρακτήρες.

2. Έχει λήξει η σύνδεσή σας

Σε πολλές ιστοσελίδες και εφαρμογές η σύνδεση δεν παραμένει ενεργή για πάντα.

Ο browser ή η εφαρμογή μπορεί να χρησιμοποιεί ένα session cookie ή κάποιο token που έχει περιορισμένη διάρκεια.

Αν το session έχει λήξει, ο server μπορεί να θεωρήσει ότι δεν είστε πλέον πιστοποιημένος χρήστης και να επιστρέψει 401.

Σε αυτή την περίπτωση, μια απλή αποσύνδεση και νέα σύνδεση μπορεί να λύσει το πρόβλημα.

3. Έχει λήξει ένα access token

Το συγκεκριμένο πρόβλημα είναι ιδιαίτερα συνηθισμένο σε εφαρμογές και APIs.

Ένα access token μπορεί να έχει περιορισμένη διάρκεια. Όταν λήξει, το πρόγραμμα εξακολουθεί ενδεχομένως να προσπαθεί να χρησιμοποιεί το παλιό token.

Ο διακομιστής το απορρίπτει και επιστρέφει 401.

Η λύση μπορεί να είναι η ανανέωση του token ή η εκ νέου σύνδεση στην υπηρεσία.

4. Το token ή το API key έχει αλλάξει

Σε υπηρεσίες που χρησιμοποιούν API, ο διαχειριστής μπορεί να έχει:

• ανακαλέσει ένα API key,
• δημιουργήσει νέο token,
• αλλάξει τα credentials,
• απενεργοποιήσει μια εφαρμογή,
• ή τροποποιήσει τις απαιτήσεις authentication.

Σε αυτή την περίπτωση το πρόγραμμα μπορεί να συνεχίζει να χρησιμοποιεί παλιά στοιχεία, τα οποία πλέον δεν είναι αποδεκτά.

5. Πρόβλημα με cookies

Τα cookies χρησιμοποιούνται από πολλές ιστοσελίδες για τη διατήρηση της σύνδεσης του χρήστη.

Εάν ένα cookie έχει καταστραφεί, έχει λήξει ή περιέχει παλιές πληροφορίες συνεδρίας, μπορεί να προκληθεί πρόβλημα authentication.

Μια πιθανή λύση είναι η διαγραφή των cookies της συγκεκριμένης ιστοσελίδας και η νέα σύνδεση.

Δεν είναι απαραίτητο να διαγράψετε όλα τα cookies του browser. Συνήθως είναι προτιμότερο να ξεκινήσετε με τα δεδομένα της συγκεκριμένης ιστοσελίδας.

Πώς διορθώνω το 401 Unauthorized;

Αν είστε απλός χρήστης και βλέπετε το σφάλμα σε μια ιστοσελίδα, δοκιμάστε τα παρακάτω βήματα με τη συγκεκριμένη σειρά.

Βήμα 1: Κάντε ανανέωση της σελίδας

Πατήστε:

Ctrl + F5

σε Windows ή κάντε κανονική ανανέωση σε κινητό.

Μερικές φορές το πρόβλημα μπορεί να οφείλεται σε προσωρινή κατάσταση της συνεδρίας.

Βήμα 2: Κάντε αποσύνδεση

Αν η ιστοσελίδα σας επιτρέπει να μπείτε στον λογαριασμό, κάντε:

Logout → Login

και καταχωρίστε ξανά τα στοιχεία σας.

Βήμα 3: Ελέγξτε τον κωδικό πρόσβασης

Αν υπάρχει πιθανότητα να έχει αλλάξει ο κωδικός σας, χρησιμοποιήστε την επιλογή:

«Ξέχασα τον κωδικό μου»

και δημιουργήστε νέο password.

Βήμα 4: Διαγράψτε τα cookies της συγκεκριμένης ιστοσελίδας

Αν το πρόβλημα εξακολουθεί να υπάρχει, διαγράψτε τα cookies και τα δεδομένα της συγκεκριμένης υπηρεσίας και δοκιμάστε ξανά.

Βήμα 5: Δοκιμάστε ιδιωτική περιήγηση

Ανοίξτε ένα παράθυρο:

Incognito / Private Browsing

και επισκεφθείτε ξανά την ιστοσελίδα.

Αν λειτουργεί εκεί, είναι πιθανό να υπάρχει πρόβλημα με cookies, cache ή αποθηκευμένη συνεδρία στον κανονικό browser.

Βήμα 6: Δοκιμάστε διαφορετικό browser

Για παράδειγμα, αν χρησιμοποιείτε Firefox, δοκιμάστε Chrome ή Edge.

Αν η σελίδα λειτουργεί στον άλλο browser, το πρόβλημα πιθανότατα βρίσκεται στη συγκεκριμένη εγκατάσταση ή στις ρυθμίσεις του αρχικού browser.

401 Unauthorized και 403 Forbidden: Ποια είναι η διαφορά;

Οι δύο κωδικοί συχνά μπερδεύονται.

Ωστόσο, υπάρχει σημαντική διαφορά.

401 Unauthorized

Σημαίνει ότι υπάρχει πρόβλημα με την ταυτοποίηση.

Ο server ουσιαστικά λέει:

«Δεν έχεις παρουσιάσει έγκυρα στοιχεία ταυτοποίησης.»

403 Forbidden

Σημαίνει ότι ο server γνωρίζει ή αποδέχεται την ταυτότητά σας, αλλά δεν σας επιτρέπει να αποκτήσετε πρόσβαση στον συγκεκριμένο πόρο.

Δηλαδή:

401 → Δεν έχεις πιστοποιηθεί σωστά.

403 → Έχεις πιστοποιηθεί, αλλά δεν έχεις δικαίωμα πρόσβασης.

Αυτή η διάκριση περιγράφεται και στο HTTP specification: όταν τα credentials είναι έγκυρα αλλά δεν επαρκούν για την πρόσβαση στον συγκεκριμένο πόρο, ο κατάλληλος κωδικός είναι 403 Forbidden.

Είναι επικίνδυνο το σφάλμα 401;

Στις περισσότερες περιπτώσεις, όχι.

Το 401 είναι ένας φυσιολογικός HTTP κωδικός που χρησιμοποιείται για την προστασία πόρων οι οποίοι απαιτούν authentication.

Το ίδιο το μήνυμα δεν σημαίνει ότι:

• έχει παραβιαστεί ο υπολογιστής σας,
• έχει χακαριστεί ο λογαριασμός σας,
• υπάρχει ιός,
• ή κάποιος προσπαθεί να σας κλέψει τα στοιχεία.

Ωστόσο, εάν το 401 εμφανίζεται ξαφνικά σε έναν λογαριασμό που χρησιμοποιείτε κανονικά, αξίζει να ελέγξετε τη δραστηριότητα του λογαριασμού σας και να αλλάξετε τον κωδικό πρόσβασης εάν υπάρχει υποψία μη εξουσιοδοτημένης πρόσβασης.

Τι σημαίνει 401 σε εφαρμογές;

Το σφάλμα δεν αφορά μόνο ιστοσελίδες.

Μπορεί να εμφανιστεί και σε εφαρμογές κινητών, προγράμματα υπολογιστή και υπηρεσίες που επικοινωνούν με APIs.

Για παράδειγμα, μια εφαρμογή μπορεί να στέλνει ένα αίτημα στον server μαζί με ένα authentication token.

Αν το token είναι:

• ληγμένο,
• λανθασμένο,
• κατεστραμμένο,
• ανακλημένο,
• ή δεν αποστέλλεται καθόλου,

ο server μπορεί να επιστρέψει:

HTTP 401 Unauthorized

Στο HTTP, τα credentials μπορούν να μεταφέρονται μέσω του Authorization header.

Τι σημαίνει 401 σε API;

Για τους προγραμματιστές, το 401 είναι ένα από τα συνηθισμένα προβλήματα κατά την επικοινωνία με ένα API.

Για παράδειγμα, ένα API μπορεί να απαιτεί:

Authorization: Bearer <token>

Εάν το token δεν είναι έγκυρο, το αίτημα μπορεί να απορριφθεί με 401.

Σε μια τέτοια περίπτωση πρέπει να ελεγχθούν:

1. Αν το token έχει λήξει.
2. Αν το token έχει αντιγραφεί σωστά.
3. Αν χρησιμοποιείται το σωστό API endpoint.
4. Αν χρησιμοποιείται ο σωστός authentication mechanism.
5. Αν το API key έχει ανακληθεί.
6. Αν το Authorization header αποστέλλεται σωστά.
7. Αν απαιτείται ανανέωση του token.

Τι σημαίνει όταν το 401 εμφανίζεται ξαφνικά;

Αν μια υπηρεσία λειτουργούσε κανονικά και ξαφνικά άρχισε να εμφανίζει 401, υπάρχουν αρκετές πιθανότητες.

Μπορεί να έχει:

• λήξει η συνεδρία,
• αλλάξει ο κωδικός,
• λήξει το token,
• ανακληθεί το API key,
• αλλάξει η πολιτική authentication της υπηρεσίας,
• καταστραφεί ένα cookie,
• γίνει αλλαγή στον server,
• ή υπάρξει προσωρινό πρόβλημα στην υπηρεσία.

Γι’ αυτό είναι σημαντικό να μην θεωρείτε αυτόματα ότι το πρόβλημα βρίσκεται στη συσκευή σας.

Πότε πρέπει να επικοινωνήσω με την υποστήριξη;

Εάν έχετε ελέγξει τον κωδικό πρόσβασης, έχετε κάνει νέα σύνδεση, έχετε δοκιμάσει διαφορετικό browser και το πρόβλημα εξακολουθεί να υπάρχει, πιθανόν να χρειάζεται παρέμβαση από την υπηρεσία.

Όταν επικοινωνήσετε με την υποστήριξη, είναι χρήσιμο να αναφέρετε:

• την ακριβή ώρα που εμφανίστηκε το πρόβλημα,
• τη διεύθυνση της σελίδας,
• το ακριβές μήνυμα σφάλματος,
• τη συσκευή που χρησιμοποιείτε,
• τον browser ή την εφαρμογή,
• και αν το πρόβλημα εμφανίζεται και σε άλλη συσκευή.

Μην στείλετε ποτέ τον πραγματικό κωδικό πρόσβασης ή ένα ενεργό authentication token στην υποστήριξη, εκτός αν υπάρχει επίσημη και απολύτως τεκμηριωμένη διαδικασία που το απαιτεί — κάτι που γενικά πρέπει να αποφεύγεται.

Συμπέρασμα

Το μήνυμα «401 Μη εξουσιοδοτημένη – Η πρόσβαση απορρίπτεται λόγω μη έγκυρων διαπιστευτηρίων» σημαίνει κατά κανόνα ότι ο server δεν μπορεί να επιβεβαιώσει σωστά την ταυτότητα του χρήστη ή του προγράμματος που κάνει το αίτημα.

Η πιο συνηθισμένη λύση για έναν απλό χρήστη είναι να κάνει νέα σύνδεση, να ελέγξει τα στοιχεία του, να ανανεώσει τον κωδικό πρόσβασης εφόσον χρειάζεται και να καθαρίσει τα cookies της συγκεκριμένης υπηρεσίας.

Για εφαρμογές και APIs, το πρόβλημα συχνά σχετίζεται με λήξη ή λανθασμένη χρήση token, API key ή Authorization header.

Το σημαντικό είναι να θυμόμαστε ότι 401 δεν σημαίνει απαραίτητα παραβίαση ή χακάρισμα. Είναι ένας τυπικός μηχανισμός του HTTP για να δηλώσει ότι δεν έχουν δοθεί έγκυρα credentials για τον ζητούμενο πόρο.

Συχνές ερωτήσεις

Τι σημαίνει το 401 Unauthorized;

Σημαίνει ότι το αίτημα προς έναν προστατευμένο πόρο δεν συνοδεύεται από έγκυρα στοιχεία authentication.

Πώς διορθώνεται το 401;

Ξεκινήστε με νέα σύνδεση, έλεγχο του username/password, διαγραφή των cookies της συγκεκριμένης ιστοσελίδας και δοκιμή διαφορετικού browser.

Το 401 σημαίνει ότι με έχουν χακάρει;

Όχι. Το 401 από μόνο του δεν αποτελεί ένδειξη ότι ο λογαριασμός ή η συσκευή σας έχει παραβιαστεί.

Ποια είναι η διαφορά 401 και 403;

Το 401 αφορά κυρίως αποτυχία authentication, ενώ το 403 σημαίνει ότι ο server αρνείται την πρόσβαση παρότι η ταυτότητα/πιστοποίηση είναι γνωστή ή αποδεκτή.

Γιατί εμφανίζεται 401 σε API;

Συνήθως επειδή λείπει ή δεν είναι έγκυρο το authentication credential, όπως ένα API key ή access token.

Μπορεί να φταίνε τα cookies;

Ναι. Ένα παλιό ή προβληματικό session cookie μπορεί να προκαλέσει αποτυχία authentication και να οδηγήσει σε 401.