{"id":28460,"date":"2024-10-17T11:37:29","date_gmt":"2024-10-17T09:37:29","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=28460"},"modified":"2024-10-17T11:37:30","modified_gmt":"2024-10-17T09:37:30","slug":"errore-401","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/errore-401\/","title":{"rendered":"Cos’\u00e8 e come risolvere un errore 401 Unauthorized"},"content":{"rendered":"\n

Uno dei nodi comuni dei siti web: andare incontro a uno status code problematico<\/strong> come il classico errore 401. Anche se il pi\u00f9 comune \u00e8 il 404 Not Found<\/a>, ovvero una pagina non trovata ma scansionata in passato, ce ne sono altri che fanno parte della famiglia degli errori con richieste non risolvibili. <\/p>\n\n\n\n

\"Cos'\u00e8<\/figure>\n\n\n\n

Uno di questi \u00e8 il 401 Unauthorized, non autorizzato. In cosa consiste esattamente? Possiamo risolvere in qualche modo questo passaggio? Di chi \u00e8 la competenza per sbloccare questo errore<\/strong>? Ecco tutto quello che devi sapere a proposito di questo codice e come affrontare il problema al meglio.<\/p>\n\n\n\n

Cos’\u00e8 l’errore 401 Accesso non autorizzato<\/h2>\n\n\n\n

\n\n\n\n

Il nome gi\u00e0 ci suggerisce la definizione di base: l’errore 401 Unauthorized<\/strong> \u00e8 un codice di status HTTP che indica la presenza di un errore lato client perch\u00e9 la pagina web che necessita di autorizzazione per essere visitata. Ci\u00f2 significa che il cliente utente (il browser) effettua una domanda per visitare la pagina ma come risposta riceve non il documento ma una notifica.<\/p>\n\n\n\n

Non si dispone delle credenziali di autenticazione valide. In pratica, il server richiede delle informazioni riservate per accedere alla pagina che vuoi visualizzare e se non le hai<\/strong> il client ti restituisce questo risultato. Che sicuramente rappresenta una fonte di frustrazione online. <\/p>\n\n\n\n

Quindi, il codice di stato 401 viene inviato con un’intestazione WWW-Authenticate<\/strong> o basic access authentication che riporta informazioni sullo schema di autenticazione che il server si aspetta che il client (quindi il visitatore della pagina) indichi per concludere la richiesta con successo.<\/p>\n\n\n\n

Da leggere:\u00a0come fare redirect 301 su WordPress<\/a><\/strong><\/p>\n\n\n\n

Come riconoscere questo tipo di status code?<\/h2>\n\n\n\n

Come ogni codice di status HTTP, anche il 401 si pu\u00f2 facilmente riconoscere dalla dicitura in alto che riporta il numero. Per\u00f2 il messaggio riportato sulla schermata pu\u00f2 variare: HTTP 401 Error \u2013 Unauthorized<\/strong>, Access Denied o semplicemente 401 Authorization Required. <\/p>\n\n\n

\n
\"errore
Esempio di errore 401 su Chrome.<\/figcaption><\/figure>\n<\/div>\n\n\n

Ci accorgiamo di un Error 401<\/strong> quando, accedendo a una pagina web, troviamo di fronte a noi un modulo con username e password. Questa \u00e8 una protezione lato server che ci permette di evitare l’accesso non autorizzato a una risorsa. Se non consegniamo i dati, il risultato sar\u00e0 codice 401.<\/p>\n\n\n\n

Qual \u00e8 la differenza tra errore 401 e 403?<\/h2>\n\n\n\n

I pi\u00f9 attenti adesso hanno capito che c’\u00e8 una similitudine tra gli errori 401 (Unauthorized) e 403 (Forbidden)<\/a>. Sono entrambi codici di stato HTTP che indicano problemi di autorizzazione, ma hanno significati differenti e condizioni diverse. Quindi \u00e8 utile fare una distinzione<\/strong> preventiva.<\/p>\n\n\n\n

Il primo indica che l’utente non \u00e8 autenticato o che le credenziali fornite (ad esempio nome utente e password) non sono valide. Nel secondo c’\u00e8 stata l’autenticazione ma comunque non si possiedono le autorizzazioni necessarie. In altre parole, con il codice status 403 <\/strong>il server ha capito chi \u00e8 l’utente che si \u00e8 accreditato correttamente. Ma nega comunque l’accesso perch\u00e9 non autorizzato a visualizzare o interagire con la risorsa richiesta.<\/p>\n\n\n\n

Quali sono le possibili cause dell’errore 401<\/h2>\n\n\n\n

Partiamo dal presupposto che hai impostato delle password per una pagina – e che se non vengono rispettate \u00e8 normale che si restituisca l’errore 401. Se questa condizione non \u00e8 stata preventivata o si manifesta l’errore anche se le credenziali sono giuste vuol dire che ci sono delle cause da indagare.<\/p>\n\n\n\n

Una delle prime condizioni: cookie o sessione scaduti. In siti web che usano sessioni o cookie per tracciare l’autenticazione, un cookie obsoleto potrebbe portare a un errore 401<\/strong>. Lo stesso vale per sessioni scadute, URL errate o cache non aggiornate. Altro problema tipico: appare l’errore dopo che ha installato un plugin dedicato alla sicurezza di WordPress<\/a>, un’errata configurazione di quest’estensione pu\u00f2 portare a problemi simili. <\/p>\n\n\n\n

Tutto questo senza considerare eventuali restrizioni da direttive Apache nel file .htaccess<\/a> che possono essere state aggiunte volontariamente – e poi dimenticate magari da un precedente webmaster – o aggiunte in automatico<\/strong> da qualche plugin. Ovviamente senza il tuo consenso diretto.<\/p>\n\n\n\n

Da leggere: errore 406 Not Acceptable, cos’\u00e8 e come si affronta<\/a><\/strong><\/p>\n\n\n\n

Come risolvere l’errore 401 Unauthorized?<\/h2>\n\n\n\n

In molti casi, la soluzione migliore per risolvere un errore 401 non preventivato \u00e8 aggiornare la cache del browser in modo da cancellare immagini obsolete e cookie. Se questo non funziona, verifica la correttezza dell’URL e di eventuali dati di accesso<\/strong> per il sito web. <\/p>\n\n\n\n

Spesso, i problemi di questo tipo si presentano nel momento in cui installi un plugin di sicurezza<\/a> o un firewall: prova a disattivare l’estensione e cancellare la cache per risolvere l’errore 401. Oppure, verifica eventuali blocchi lato server: se vai su cPanel, nella sezione Privacy directory<\/strong>, basta una spunta per aggiungere un blocco con password alle cartelle del tuo sito web. Basta una spunta per avviare una serie infinita di errori 401. <\/p>\n\n\n\n

<\/div>

Hosting gestito: veloce, affidabile, performante<\/p>