| 名称 | 401 Unauthorized |
|---|---|
| 作用 | 要求认证 / 认证失败 |
| 规范 | RFC 9110 §15.5.2；RFC 7617 Basic；RFC 6750 Bearer |
| 关键头部 | WWW-Authenticate |
Basic 认证交互
Basic 认证交互
curl -si https://api.example.com/private
# HTTP/1.1 401 Unauthorized
# WWW-Authenticate: Basic realm="api", charset="UTF-8"
curl -si -u user:pass https://api.example.com/privateBearer Token 过期导致的 401，应同时用响应体给出机器可读错误码（如 token_expired），方便客户端做刷新令牌流程。