浏览网页时，遇到诸如“401 未经授权”之类的错误是很常见的体验。这种 HTTP 状态代码表示，由于缺乏必要的身份验证凭据，用户访问特定资源的请求被服务器拒绝。 最终结果是，用户无法浏览他们期望的内容，或者无法完成他们想要执行的任务。
“401 未经授权”错误对浏览体验会产生重大影响。它就像一个看门人，限制了对所请求的网站或应用程序的访问。同时，它也确保只有经过授权的用户才能访问重要信息或执行特定操作。
理解此错误的起因及其影响对于网站的正常运行至关重要。在本文中，我们将深入探讨此错误背后的一些常见原因，并提供简单易行的步骤来解决它。
401 未经授权错误背后的常见原因
HTTP 401 错误通常被称为“未授权”或“访问被拒绝”。这些错误常常出现在需要用户验证身份才能访问内容的网站上。因此，问题要么与用户提供的凭据有关，要么与浏览器识别这些凭据有效性的能力有关。
以下是一些导致此错误的常见原因：
凭据错误
当用户输入无效的登录凭据时，服务器会拒绝访问并返回 401 错误。凭据可以包括用户名、密码，或访问网站所需的其他信息。
缺少身份验证令牌
用户会话是通过用户身份验证令牌进行验证的，该令牌通常由 Web 应用程序实现。如果令牌缺失、过期或不正确，服务器将拒绝用户的请求并返回 401 错误。
权限不足
某些资源可能需要特定的用户凭据或角色才能访问。如果用户没有足够的权限，服务器将返回 401 错误。
身份验证配置错误
如果网站的服务器设置不正确或包含无效的安全证书，也可能出现 401 错误。
服务器端缺陷
401 未经授权错误也可能是由服务器问题触发的，例如身份验证模块损坏或数据库连接失败。
错误的网址
另一个潜在的错误来源可能是一个简单的错误，例如链接过时、创建不当或 URL 输入错误。
重定向循环
错误实施的重定向规则可能导致重复要求用户进行身份验证。这会导致一个重定向循环，进而触发 401 错误，并阻止对请求资源的访问。
浏览器缓存过时
当浏览器缓存和 Cookie 过时时，它们可能会阻碍授权过程。因此，浏览器无法提供有效的身份验证凭据或将其删除。最终，服务器拒绝请求并触发错误。
插件问题
有时，不兼容的插件也可能导致 401 错误。因为不兼容的插件可能会干扰登录过程。 例如，如果使用网站安全插件，当用户尝试登录时，该插件可能会将此尝试视为恶意活动，并返回错误。
既然我们了解了 401 错误背后的原因，接下来我们来探讨如何解决它。 首先，请记住，简单的刷新有时可以解决网页上的 401 问题。
以下是一些可以轻松修复此错误的分步方法：
清除浏览器缓存和 Cookie
浏览器缓存和 Cookie 在优化用户浏览体验方面起着至关重要的作用。它们如何工作呢？它们提供更快的加载速度，并为用户创建个性化的浏览环境。但是，如果这些缓存的文件和 Cookie 成为 401 未经授权错误的根源，则需要进行清理。
浏览器缓存和 Cookie 存储在设备（计算机或移动设备）的内部存储中。缓存保存网站在重复访问期间保持不变的数据。浏览器会预加载网站实时版本的静态资源，从而加快网站的加载速度。
另一方面，Cookie 包含记住用户设备和行为的信息片段，包括用户保持登录特定网站的身份验证详细信息。
然而，过时或损坏的 Cookie 和浏览器缓存可能会阻止用户通过 Web 服务器成功进行身份验证。在这种情况下，必须手动删除它们，才能让网站正常运行。
以下是清除浏览器缓存和 Cookie（以 Google Chrome 为例）的分步说明：
- 在 Chrome 浏览器中，点击右上角的三个点菜单。
- 接下来，转到“设置”>“隐私和安全”>“清除浏览数据”。
- 然后，在“时间范围”菜单中选择“所有时间”。
- 选中“Cookie 及其他网站数据”和“缓存的图片和文件”复选框。
- 最后，点击“清除数据”按钮以执行清除过程。
请注意，具体步骤可能会因浏览器而异，但清除浏览器缓存和 Cookie 的一般方法保持不变。
希望 401 未经授权错误现在已被解决。如果问题仍然存在，让我们继续下一步。
刷新 DNS 缓存
浏览器缓存和 Cookie 并不是设备上存储的唯一内容。 DNS 也存储在本地，目的是加速 URL 与相应 IP 地址的匹配过程，从而加快网站的加载速度。
请记住，DNS 缓存在系统级别运行，这与浏览器缓存和 Cookie 不同。当 DNS 缓存包含过时的数据（例如不正确的 URL 和 IP 地址信息）时，会显示 401 HTTP 状态代码。
刷新设备上当前存储的 DNS 缓存是一个简单的解决方案。设备将执行新请求并重新验证 URL。可以按照以下步骤轻松刷新 Windows 环境中的 DNS 缓存：
- 首先，浏览桌面上的搜索栏。
- 点击搜索栏并输入“命令提示符”。
- 然后，右键点击并以管理员身份打开“命令提示符”应用程序。
- 输入命令“ipconfig/flushdns”并按 Enter 键。
- 几秒钟内，当过程成功时，会显示消息“已成功刷新 DNS 解析器缓存”。
- 在 Mac 中，也可以通过“Finder”>“应用程序”>“实用工具”>“终端”来执行相同的操作。
- 打开终端应用程序。 您可以在“应用程序”文件夹的“实用工具”下找到它，或者按 Command + 空格键并输入“终端”来使用 Spotlight 搜索。
- 在终端窗口中，键入以下命令并按 Enter 键：
sudo killall -HUP mDNSResponder
- 系统会提示您输入管理员密码。 输入密码（输入时不会显示字符）并按 Enter 键。
- 执行命令后，终端将返回到命令提示符，表明 DNS 缓存已成功刷新。
修复错误的 URL
摆脱 401 未经授权错误的最简单方法之一是修复错误的 URL。是的，401 错误代码可能是因为在浏览器中输入了不正确的 URL。因此，请在考虑任何其他可能性或解决方案之前，检查 URL。
仔细检查 URL，查找可能输入错误的任何特殊字符或数字。此外，访问其他网站的超链接时，请仔细检查是否有拼写错误，因为超链接可能输入错误或过时，从而导致出现 401 未经授权错误。
您可以通过访问网站首页，尝试访问受限资源。然后，您可以导航到特定的受影响页面，以确保您有正确的 URL。
此外，只需在 Google 中搜索目标 URL，即可消除疑问。如果搜索引擎结果中不存在该 URL，则说明 URL 可能存在问题。
禁用有问题的插件
重要的是要考虑到 401 错误可能不仅仅是浏览器的问题。 如果在 WordPress 网站上看到此错误，那么可能是由一个或多个插件引起的。
某些插件，特别是与安全相关的插件，可能会导致 401 错误。当安全插件将登录尝试视为可疑活动或威胁时，就会发生这种情况。此外，插件兼容性问题也可能触发 401 未经授权的错误。
以下是停用插件并解决问题的步骤：
- 输入凭据登录到 WordPress 控制面板。
- 接下来，从仪表板菜单导航至“插件”>“已安装的插件”。
- 在“已安装的插件”页面上，会看到 WordPress 网站上安装的所有插件的列表。点击列表顶部的复选框，选中所有插件。
- 选择所有插件后，找到批量操作下拉菜单，并选择“停用”选项。
- 选择“停用”选项后，点击旁边的“应用”按钮。现在，所有插件将同时被停用。
- 停用过程完成后，重新加载显示 401 错误的页面，检查错误是否已解决，以及是否可以访问所需的页面。
- 如果停用所有插件后 401 错误得到解决，请找出有问题的插件。然后，返回“已安装的插件”页面，手动激活每个插件。
- 激活每个插件后，重新加载页面，查看 401 错误是否仍然存在。按照此过程操作，直到找到导致问题的确切插件。
- 如果该插件对网站不是必需的，那么只需将其删除即可。但如果它很重要，请联系开发人员并寻求帮助以解决问题。
解决服务器端问题
401 响应通过包含质询或字符串的 WWW-authenticate 标头进行传输。这些字符串指定了提供对某些页面访问所需的身份验证方法。 因此，检查此标头发送的响应及其使用的身份验证方法，将有助于识别错误。
以下是检查 WWW-Authenticate 标头以了解 401 未经授权错误原因的步骤：
- 转到在首选浏览器中显示 401 错误的网页。
- 右键点击页面并选择“检查”以访问浏览器（以 Google Chrome 为例）中的开发者控制台。 或者，使用快捷键 Ctrl+Shift+J。
- 在开发者控制台中，找到并点击“网络”选项卡。
- 选择“网络”选项卡后，按 F5 键或点击刷新按钮以重新加载网站。此操作将显示页面访问过的网络资源列表。
- 接下来，整理网络资源列表中包含 401 状态代码的条目。可以通过点击状态标题来找到它，这将允许您根据状态代码对表格进行排序。
- 然后，选择具有 401 状态代码的条目，点击“标头”选项卡，然后查找“响应标头”部分。
- 找到 WWW-Authenticate 标头，其中包含关于访问所需身份验证方案的信息。
- 检查“WWW-Authenticate”标头中的数据，仔细注意指示的身份验证技术或方案。这些信息可以揭示服务器期望的身份验证类型。
- 请参阅 HTTP 身份验证方案注册表，了解有关身份验证方案及其标准的更多信息。此资源提供了有关如何使用所提供的身份验证机制和解决问题的全面指导。
最后的想法
如果您遇到 401 错误，请保持耐心，并按照本指南中说明的方法操作。 此外，为避免将来出现此错误，请不要忘记采取以下预防措施：
- 确保输入准确的用户名、密码或身份验证凭据。
- 保护身份验证详细信息，避免在任何地方共享。
- 注意并在身份验证凭据过期前更新它们。
- 熟悉访问资源所需的身份验证方法。
- 验证 URL 和超链接的准确性和时效性，以防止错误的访问尝试。
- 定期检查服务器日志和错误消息，查找与身份验证相关的失败。
- 更新软件、CMS 和插件，以解决安全漏洞和身份验证问题。
还可以了解一些常见的 Chrome 错误，以及如何在 Windows 上修复它们。