HTTP报错401和403详解及解决办法

最新推荐文章于 2025-07-30 10:59:03 发布

原创最新推荐文章于 2025-07-30 10:59:03 发布 · 5.7k 阅读

0 ·

CC 4.0 BY-SA版权

软件测试专栏收录该内容

33 篇文章

订阅专栏

本文深入解析了HTTP401未授权错误和403禁止访问错误，详细介绍了这两种状态码的含义、产生原因及解决办法。对于401错误，文章解释了如何通过添加正确的Authorization头部来解决；而对于403错误，则说明了在HTTPS环境下正确配置的重要性。

一、401：

1. HTTP 401 错误 - 未授权： (Unauthorized)

您的Web服务器认为，客户端发送的 HTTP 数据流是正确的，但进入网址 (URL) 资源，需要用户身份验证，而相关信息 1 ）尚未被提供, 或 2 ）已提供但没有通过授权测试。这就是通常所知的“ HTTP 基本验证 ”。需客户端提供的验证请求在 HTTP 协议中被定义为 WWW – 验证标头字段 (WWW-Authenticate header field)

桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端，这种方式叫HTTP基本认证(Basic Authentication)。

2. 原因：

因为request中没有包含Authorization header，服务器会返回一个401 Unauthozied给客户端，并且在Response的header“www-authentivate”中添加信息。当客户端把用户名密码用Base64加密后编码，放在Authorization header中发送给服务器，那么就会认证成功了。

3. 场景及办法：

最近用postman偶然遇见了401的报错，是请求用户的token这个接口的时候，所有的Body请求参数和Headers都一样，但是就是报错401。喊了后端过来看了好久哈哈哈，忘了加Authorization这个请求Header了。解决办法就是，在Headers中添加基本认证的键值对。这个键值对如下：

Authorization:Basic YKKOw9MPlY3JldA==（注意：这里的Base64位编码我随便写的，可以随意看看）

http://blog.youkuaiyun.com/u013136708/article/details/41210897

二、403：

1. HTTP 403 Forbidden - 拒绝访问

403 Forbidden 是HTTP协议中的一个状态码(Status Code)。可以简单的理解为没有权限访问此站。

该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求的方法不是“HEAD”，并且服务器想让客户端知道为什么没有权限的情况下，服务器应该在返回的信息中描述拒绝的理由。在服务器不想提供任何反馈信息的情况下，服务器可以用404 Not Found代替403 Forbidden。

2. 原因：
You don't have permission to access / on this server.Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.

3. 场景及办法：

前几天偶然看到了这个报错403，是当时我们链接地址是https://www.ceshi.com; 但是却被谁谁谁配置成了http://www.ceshi.com;最后就会导致403的报错。解决办法：就是将http改成https。
细看了下：这个错误应该是403.4。403.4错误是由于要求SSL而造成的，您必须在要查看的网页的地址中使用"https"。