მთავარი დასკვნა
401 პასუხი უნდა შეიცავდეს WWW-Authenticate მოთხოვნას. 403 ნიშნავს, რომ მოთხოვნა გაგებულია, მაგრამ უარყოფილია; მიზეზი შეიძლება ავტორიზაციის მონაცემებს არ უკავშირდებოდეს. ავთენტიფიკაციის მოთხოვნა სერვერის ჟურნალებს შეადარეთ.
401 ავთენტიფიკაციის მოთხოვნას აღნიშნავს
HTTP 401 მიუთითებს, რომ ავთენტიფიკაცია სწორად არ მიეწოდა ან არ იქნა მიღებული. RFC 9110 მოითხოვს, რომ 401‑ის დამბრუნებელმა სერვერმა გაგზავნოს WWW-Authenticate მოთხოვნა შესაბამისი ავთენტიფიკაციის სქემის მითითებით; შეამოწმეთ სქემა, realm და გადასცემს თუ არა პროქსი სათაურს. HTTP 403 ნიშნავს, რომ სერვერმა მოთხოვნა გაიგო, მაგრამ მის შესრულებაზე უარს ამბობს; მიზეზი შეიძლება იყოს პოლიტიკა, რესურსის მდგომარეობა ან ავთენტიფიკაციასთან დაუკავშირებელი სხვა პირობა. განსაზღვრეთ, რომელმა ფენამ უპასუხა: პროქსიმ, იდენტობის პროვაიდერმა თუ აპლიკაციამ.
შემოწმებები მომხმარებლებისთვის, აპლიკაციებისა და ადმინისტრატორებისთვის
მომხმარებელს შეუძლია შესვლის მონაცემების შემოწმება, გამოსვლა და ხელახლა შესვლა და მოწყობილობის საათის შემოწმება; თუ პრობლემა რჩება, ამ საიტის ქუქიები წაშალეთ. API‑კლიენტმა უნდა შეამოწმოს Authorization‑სქემა, ტოკენის ვადის გასვლა, განახლების პროცესი და API‑ის მიმდინარე დოკუმენტაცია. ცნობილად მოქმედი ავტორიზაციის მონაცემებით შედარება კლიენტის, მონაცემების ან სერვერის პრობლემის გამოყოფას ეხმარება. არასაკმარისი ფარგლების მქონე OAuth Bearer ტოკენისთვის სტანდარტი 403‑ს მოითხოვს; განასხვავეთ ეს არავალიდური ტოკენის 401‑ისგან. ადმინისტრატორებმა უნდა განიხილონ SSO‑ის ან იდენტობის პროვაიდერის კონფიგურაცია, დროის სინქრონიზაცია, პროქსისა და ქსელთაშორისი ეკრანის მიერ სათაურების დამუშავება, გაუქმებული გასაღებები და ანგარიშის სტატუსი.
ავთენტიფიკაციის მარცხები კონტროლის სიგნალად გამოიყენეთ
401 პასუხების მატება შეიძლება მოპარული შესვლის წყვილების გამოყენებას, სრულ გადარჩევას ან გაფუჭებულ ინტეგრაციას ნიშნავდეს. შეადარეთ IP, ანგარიში, აპლიკაცია, დრო, წარმატებული შესვლები და მდებარეობა; ერთი წარუმატებელი მოთხოვნა შეტევად არ დაახარისხოთ. გამოიყენეთ MFA, ხანმოკლე ტოკენები განახლებით, მინიმალური პრივილეგიები და ცენტრალიზებული გაუქმება. ისეთი საიდუმლოებები, როგორიცაა ტოკენები ან პაროლები, ჟურნალში არასოდეს ჩაწეროთ.