401 error: 401 Unauthorized — HTTP | MDN — Эксперт — интернет-магазин электроники и бытовой техники

Содержание

Ошибка 401 unauthorized при использовании утверждений OAuth и SAML в SharePoint Server 2013 — SharePoint

Twitter LinkedIn Facebook Адрес электронной почты

Статья
10/13/2022
Чтение занимает 2 мин

Применяется к:

Microsoft SharePoint

Симптомы

Рассмотрим следующий сценарий.

Вы используете типы утверждений SAML, которые используют федеративные службы Active Directory (AD FS) в качестве поставщика проверки подлинности в ферме.
Вы используете утверждение Role или GroupSID для предоставления пользователям разрешений на сайтах Microsoft SharePoint 2013 в ферме.
Версия фермы более раннюю, чем версия 15.0.4805.1000 (накопительное обновление за март 2016 г.).

В этом сценарии пользователи, которым назначены соответствующие разрешения с помощью типа утверждения Role или GroupSID, получают сообщения об ошибках «401 unauthorized» при использовании метода проверки подлинности OAuth в следующих случаях:

Workflow Manager (рабочие процессы SharePoint 2013)

Сопутствующее веб-приложение (WAC — Office веб-приложения)
Размещенные приложения поставщика с высоким или низким уровнем доверия
Публикация и использование приложений службы перекрестной фермы
Гибридные сценарии SharePoint 2013 и SharePoint Online
Интеграция SharePoint с Exchange и Lync 2013/Skype для бизнеса

Решение

Чтобы устранить эту проблему, установите накопительное обновление за март 2016 г. для Microsoft SharePoint Server на всех серверах фермы.

В рамках исправления в объект SPTrustedIdentityTokenIssuer добавляется новое свойство GroupClaimType. Для правильной работы OAuth этому свойству необходимо задать правильный тип утверждения для авторизации пользователей, которым назначены разрешения через тип утверждения Role или GroupSID.

Чтобы задать свойство GroupClaimType, выполните следующие Windows PowerShell команды:

#Create a variable containing the SPTrustedIdentityTokenIssuer object  
$issuer = Get-SPTrustedIdentityTokenIssuer  
#Set the GroupClaimType property to the Role claim type, do not run for GroupSID claim type  
$issuer.GroupClaimType = [Microsoft.IdentityModel.Claims.ClaimTypes]::Role   
#Set the GroupClaimType property to the GroupSID claim type, do not run for Role claim type  
$issuer.GroupClaimType = [Microsoft.IdentityModel.Claims.ClaimTypes]::GroupSid  
#Update the SPTrustedIdenityTokenIssuer object to apply the change   
$issuer.Update()

Пример сообщения об ошибке из неудачного рабочего процесса:

RequestorId: <Requestor ID>.  Details: System.ApplicationException: HTTP 401 {"error":{"code":"-2147024891, System.UnauthorizedAccessException","message":{"lang":"en-US","value":"Access denied. You do not have permission to perform this action or access this resource."}} } {"Transfer-Encoding":["chunked"],"X-SharePointHealthScore":["0"],"SPRequestGuid":["<SP Request GUID>"],"request-id":["<Request ID>"],"X-FRAME-OPTIONS":["SAMEORIGIN"],"MicrosoftSharePointTeamServices":["15.0.0.4805"],"X-Content-Type-Options":["nosniff"],"X-MS-InvokeApp":["1; RequireReadOnly"],"Cache-Control":["max-age=0, private"],"Date":["Fri, 19 Aug 2016 20:35:30 GMT"],"Server":["Microsoft-IIS\/8.0"],"WWW-Authenticate":["NTLM"],"X-AspNet-Version":["4.0.30319"],"X-Powered-By":["ASP.NET"]} at Microsoft.Activities.Hosting.Runtime.Subroutine.SubroutineChild.Execute(CodeActivityContext context) at System.Activities.CodeActivity.InternalExecute(ActivityInstance instance, ActivityExecutor executor, BookmarkManager bookmarkManager) at System.
  Activities.Runtime.ActivityExecutor.ExecuteActivityWorkItem.ExecuteBody(ActivityExecutor executor, BookmarkManager bookmarkManager, Location resultLocation)

Примеры записей журнала в журналах единой системы ведения журнала (ULS):

15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation CSOM aii1c Verbose Checking   
SPBasePermissions.Open permission  
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation Authentication Authorization ajmmu   
Medium Permission check failed. asking for 0x10000, have 0x2000000000 645f0edc-7ec9-44c5-84b7-  
2adfba2f7f92  
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation CSOM afxwb High  
System.UnauthorizedAccessException: Attempted to perform an unauthorized operation. at   
Microsoft.SharePoint.SPGlobal.HandleUnauthorizedAccessException(UnauthorizedAccessException ex) at   
Microsoft.SharePoint.SPSecurableObject.CheckPermissions(SPBasePermissions permissionMask) at   
Microsoft.SharePoint.Client.SPClientServiceHost.OnBeginRequest() at   
Microsoft.
  SharePoint.Client.Rest.RestService.ProcessQuery(Stream inputStream, IList`1   
pendingDisposableContainer)  
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation CSOM agmjp High Original error:  
System.UnauthorizedAccessException: Attempted to perform an unauthorized operation. at   
Microsoft.SharePoint.SPGlobal.HandleUnauthorizedAccessException(UnauthorizedAccessException ex) at   
Microsoft.SharePoint.SPSecurableObject.CheckPermissions(SPBasePermissions permissionMask) at   
Microsoft.SharePoint.Client.SPClientServiceHost.OnBeginRequest() at   
Microsoft.SharePoint.Client.Rest.RestService.ProcessQuery(Stream inputStream, IList`1   
pendingDisposableContainer)   
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Portal Server Microfeeds aizmo Medium   
SocialRESTExceptionProcessingHandler.DoServerExceptionProcessing - SharePoint Server Exception   
[System.UnauthorizedAccessException: Attempted to perform an unauthorized operation. at   
Microsoft.SharePoint.SPGlobal.HandleUnauthorizedAccessException(UnauthorizedAccessException ex) at   
Microsoft.   SharePoint.SPSecurableObject.CheckPermissions(SPBasePermissions permissionMask) at   
Microsoft.SharePoint.Client.SPClientServiceHost.OnBeginRequest() at   
Microsoft.SharePoint.Client.Rest.RestService.ProcessQuery(Stream inputStream, IList`1   
pendingDisposableContainer)] 645f0edc-7ec9-44c5-84b7-2adfba2f7f92  
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation Claims Authentication af32v Verbose   
Claims Windows Sign-In: Sending 401 for request  
'http://<;servername>;:30079/_vti_bin/client.svc/web/lists/getbyid(guid'<GUID>')' because the request is not from a browser.   
15:54:30.25 w3wp.exe (0x9FCC) 0x5F78 SharePoint Foundation Authentication Authorization alkvd   
Medium Throw UnauthorizedAccessException instead of SPUtilityInternal.Send401 for client.svc request.

Корпорация Майкрософт подтверждает, что это проблема в версиях фермы SharePoint, предшествующих накопительным обновлениям за март 2016 г. (версия 15.0.4805.1000).

Ссылки

Обновления SharePoint

Требуется дополнительная помощь? Посетите сайт сообщества SharePoint.

What is 401 Unauthorized Error? How to Fix it? (4 Easy Fixes) – Hostingpill

Раскрытие информации: когда вы покупаете услугу или продукт по нашим ссылкам, мы иногда получаем комиссию.

Крис Вагнер Июль 27, 2022

Facing 401 Unauthorized Error?

Here’s the fix. But first, listen to this:

Несомненно, вы столкнулись с ошибкой или двумя при просмотре ваших любимых веб-сайтов в Интернете. Эти ошибки — обычная неприятность, которую не любят видеть и веб-мастера, и потребители.

Тем не менее, эти неудобства выдерживают и продолжают беспокоить людей даже сегодня.

Но что именно эти коды ошибок появляются из ниоткуда и не объясняют, почему они появились в первую очередь?

Проще говоря, Интернет или Всемирная паутина функционируют на основе прикладного протокола, предназначенного для распределенных и совместных гипермедиа информационных систем, иначе называемых HTTP или протокол передачи гипертекста.

Другими словами, HTTP обеспечивает связь между клиентами и серверами, что позволяет беспрепятственно передавать данные между ними.

Однако, когда где-то по пути возникает проблема со связью, возникает ошибка, помеченная как код состояния ответа. Наиболее распространенные ошибки — это ошибки 4xx, которые представляют проблему или проблему. Имея это в виду, давайте сосредоточимся на несанкционированной ошибке 401 и на том, как ее исправить.

Типы ошибок 4xx

Ошибки или коды состояния, начинающиеся с цифры 4, часто относятся к ошибкам клиента. Другими словами, проблемы имеют отношение к клиентским запросам или напрямую связаны с клиентами.

Более того, эти ошибки могут указывать на временную или постоянную ситуацию. Вот несколько примеров 400 кодов ошибок.

Ошибка 400: Плохой запрос — в этом случае сервер не будет или не сможет обработать запрос по различным причинам, таким как некорректное формирование сообщения запроса, неверный синтаксический запрос, запрос обмана при маршрутизации и т. Д. Проще говоря, сервер не понимает, что вы хотите от него.
Ошибка 401: Несанкционированный. В центре нашей темы сегодня ошибка 401, аналогичная ошибке 403 Forbidden. Это происходит, когда вы пытаетесь войти с неправильными учетными данными слишком много раз, поэтому сервер решает не пускать вас. Вы, вероятно, сделали опечатку так стыдно за вас. Эта блокировка временная и обычно длится около 30 минут. Реальная проблема — когда вы получаете эту ошибку, но вы уверены, что не сделали ошибку.

Ошибка 403: Forbidden — все хорошо, но сервер отказывается действовать. Почему, сервер, почему? самая распространенная проблема здесь, вероятно, проблема с настройкой разрешений. Проще говоря, сервер считает, что у вас нет разрешения на доступ к ресурсу независимо от вашей аутентификации.
Ошибка 404: Not Found – The all-time famous “Oops, something went wrong” or “Sorry, the page could not be found” error is probably the most common type of client status codes. As you probably guessed, this error occurs when the resource doesn’t exist or it isn’t available at the moment but may be so in the future.

Теперь, когда мы лучше понимаем эти надоедливые коды ошибок, пришло время сосредоточиться на 401 и как избавиться от него.

Get Error-free Hosting
WITH EXCELLENT CUSTOMER SUPPORT

Исправление кода ошибки 401: точка зрения пользователя

Как упоминалось ранее, если вы сталкиваетесь с ошибкой 401, это обычно означает, что вы указали неверные учетные данные для входа, которые сервер не смог распознать.

Тем не менее, что происходит, когда вы фактически предоставляете правильные учетные данные для входа, но сервер по-прежнему предоставляет вам неавторизованное сообщение?

Это указывает на более глубокую проблему, чем простая опечатка. Это означает, что веб-сервер, возможно, не получил ваши учетные данные из-за проблемы с браузером, поэтому он решил немного больше с вами связываться.

Есть несколько способов решить эту проблему, и вот примеры каждого из них.

1. Проверьте URL

В некоторых случаях вы вводите URL-адрес (Uniform Resource Locator) в браузере вручную, или у вас есть устаревший URL-адрес, добавленный в закладки, поэтому вы используете его. Это распространенная ошибка, которую можно исправить, проверив орфографические ошибки или проверив, является ли URL-адрес все еще жизнеспособным.

2. Проверьте свои учетные данные

Вы будете удивлены, что опечатки являются наиболее распространенной причиной нашей проблемы 401. Правописных ошибок в учетных данных можно избежать с помощью таких инструментов, как Dashlane — вам не нужно будет повторно вводить учетные данные при каждом входе в систему.

3. Очистить историю просмотров и куки

Сегодня никто не очищает историю посещений или куки больше и практически никогда. Помимо сбора большого количества цифрового мусора с течением времени, эта привычка может также вызвать ошибку 401 при попытке войти на любой веб-сайт, который вы предпочитаете. Дело в том, что файлы cookie представляют собой фрагменты, которые хранят некоторую вашу личную информацию, включая учетные данные для входа. Они могут напоминать веб-сайту о том, кем вы являетесь, но они не всегда работают правильно. Если вы получаете 401, но уверены, что это не опечатка, попробуйте очистить историю просмотров, файлы cookie и кэш, а затем повторите попытку. Вот как вы можете это сделать.
Для Mozilla Firefox — Перейдите в меню гамбургера, нажмите «Параметры», перейдите в «Конфиденциальность и настройки» и найдите «История», нажмите «Очистить историю» и выберите «Все», чтобы полностью избавиться от файлов cookie.

Для Google Chrome – Got to the dot menu in the upper-right corner, click on it, select Settings > Advanced > Clear Browsing Data.

Для сафари — Просто нажмите «Очистить историю» в меню «История», и все готово.

4. Флеш DNS

Другим виновником ошибок 401 может быть проблема сервера DNS (Domain Name System). К счастью, эту проблему довольно легко решить.
Для пользователей ОС Windows — войдите в свой компьютер как администратор. Введите «CMD» в строке поиска, чтобы открыть командную строку. В командной строке введите следующую команду «ipconfig / flushdns» и нажмите ввод.

Для пользователей Mac OS — нажмите Command и пробел, чтобы открыть поиск Spotlight. Когда-то наберите «Терминал». В командном интерфейсе введите следующее: «sudo killall -HUP mDNSResponder».
Кроме того, вы пытались выключить, а затем снова включить?

Исправление ошибки 401: взгляд веб-мастера

Теперь, когда мы рассмотрели, что такое неавторизованная ошибка 401 и как ее исправить на стороне клиента, давайте посмотрим, что могут сделать веб-мастера, чтобы избавиться от этих ошибок.

Откат к предыдущей версии

Часто веб-мастера используют CMS (систему управления контентом), такую как WordPress, чтобы заниматься своим делом. Каждая CMS время от времени требует обновлений, и эти обновления могут вносить новые ошибки, помимо тех, которые они исправили. Другими словами, обновления нередко вызывают ошибки 401. В этом случае просто откатитесь на предыдущую версию до обновления, где все работало нормально.

Удалить изменения

Платформы CMS, такие как WordPress, являющаяся самой популярной, имеют различные дополнения, которые могут помочь веб-мастеру. Эти дополнения включают темы, плагины, виджеты и так далее. Как вы можете себе представить, любое стороннее дополнение может вызвать конфликт с системой, в которой ошибка 401. В таком случае просто удалите все надстройки, которые могли вызвать ошибку.

Влияние ошибок на пользователей

Ошибки — это, мягко говоря, неудобство. Они могут раздражать пользователей и оказывать серьезное негативное влияние на их удовлетворенность и общее восприятие, даже если ошибка произошла из-за ошибки пользователей.

Тем не менее, страница ошибки и сообщение могут быть сделаны интересными и даже интересными, чтобы минимизировать и смягчить разочарование пользователей.

Вот почему разработчики создают собственные страницы для сообщений об ошибках. Например, вы можете изменить метаописания для страниц с ошибками, чтобы предоставить пользователям контекст для этой ошибки, а также инструкции для возможных решений данной проблемы.

But where’s the fun in that? Indeed, a dull message describing a solution to the error may be off-putting, to say the least. That’s why developers oftentimes go a step further to ease the users’ pain.

Как пример, страница ошибки 404 Android позволяет вам играть глупо, но тем не менее развлекательная игра, Если вы наткнулись на страницу с ошибкой, вы также можете извлечь из нее выгоду.

Другим примером может служить Страница ошибки Slack, Хотя красочный пейзаж с интерактивными свиньями и цыплятами может еще больше разжечь ваше разочарование, вы не можете не пролить радостную слезу от смеха.
Если вы хотите развлечься, то загляните на страницу ошибок Kualo. Эта веб-хостинговая компания позволяет играть в легендарный космические захватчики тип игры и даже получить скидку, если вы достигнете рекорда.

В любом случае, даже неудобство может стать возможностью изменить ситуацию и превратить разочарование пользователей в не слишком большое разочарование.

Заключение

В конце концов, все сводится к тому, насколько вы креативны и как вы планируете подходить ко всем ошибкам. Ошибки будут существовать независимо от того, как сильно вы пытаетесь их избежать.

Само собой разумеется, что по крайней мере вы можете сделать все возможное, чтобы исправить их, прежде чем пользователи прибегнут к факелам и вилам.

Несанкционированная ошибка 401 встречается довольно часто и в основном является результатом неспособности пользователя терпеливо вводить свои учетные данные для входа. Тем не менее, эта ошибка может произойти и по другим причинам.

Вот почему важно понимать, как подойти к проблеме, а также понять, как правильно ее решить.

Get Error-free Hosting
WITH EXCELLENT CUSTOMER SUPPORT

Полезное руководство по диагностике и устранению ошибки 401

Фейсбук
Твиттер
LinkedIn

При попытке перейти на веб-сайт может появиться страница с ошибкой. Это может быть ошибка 401, — один из самых раздражающих кодов ответа HTTP. Это один из наиболее типичных кодов состояния 4xx при попытке доступа к определенному URL-адресу.

Прерывание вашего онлайн-проекта или исследования для решения этих проблем может быть очень раздражающим. Поэтому мы создали полезное руководство, которое поможет вам диагностировать и решить 9 проблем.0017 401 ошибка как можно быстрее.

Более того, страница 401 error не содержит рекомендаций по диагностике и решению по умолчанию.

Итак, в этом руководстве будут рассмотрены 4 различных и эффективных метода устранения ошибки 401. Мы советуем вам более подробно взглянуть на то, что влечет за собой ошибка. Поняв, что это значит по своей сути, вы сможете лучше подготовиться к решению проблемы.

Что такое ошибка 401?

Причины, по которым вы получите страницу ошибки 401

Несколько вариантов ошибки 401

Ошибка 401 и ошибка 403 похожи?

Почему вы получаете ошибку 401?

4 различных метода решения ошибки 401

1. Очистите файлы cookie браузера и данные кеша

Очистка данных файлов cookie и кеша Google Chrome

2. Дважды проверьте вставленный URL

3. Очистите кеш DNS

4. Отключите несколько модулей, тем и плагинов.

Заключение

Что такое ошибка 401?

Проще говоря, ошибка 401 не позволяет вам получить доступ к сайту или определенной веб-странице. Если вы опытный программист или разработчик, вот вам техническое определение:

« 401 неавторизованная ошибка (неавторизованная ошибка) показывает, что запрос с сервера не прошел проверку или проверку ».

Давайте познакомим вас с процессом обнаружения ошибки 401. Когда вы вставляете URL-адрес в свой браузер, независимо от того, какой из них вы используете (например, Chrome, Firefox или Opera), он отправляет запрос на сервер.

Сервер, то есть платформа хостинга для URL-адреса, который вы пытаетесь получить, должен подтвердить запрос, чтобы разрешить вам доступ к сайту. Однако, когда сервер не проверяет ваш запрос, вы получаете страницу 401 error .

Чтобы проверить свой запрос на сервер вручную, вам нужно будет войти на него, используя необходимые учетные данные. Страница 401 error может отображаться как на стороне клиента, так и на стороне сервера.

Причины, по которым вы получите ошибку 401 Страница

Ввод неправильного URL-адреса (ввод неправильного URL-адреса/адреса сайта в браузере)
Устаревшие или исчерпаны файлы cookie и кеш браузера
Неверные учетные данные, такие как пароль и имя пользователя

Вы получите страницу ошибки 401 , когда в некоторых случаях вы пытаетесь посетить запрещенные сайты или веб-страницы. Он также покажет ту же страницу с ошибкой, когда вы попытаетесь получить доступ к ограниченным ресурсам на сайте.

Кроме того, часто можно увидеть ошибку 401 , если вы попытаетесь получить доступ к веб-странице, которая требует, чтобы вы сначала вошли в систему, используя действительные учетные данные.

Вы получите сообщение об ошибке при вводе неправильных учетных данных или их отсутствии для доступа к защищенной паролем веб-странице. Основное сообщение на странице 401 ошибка — это «несанкционированный доступ», в котором говорится, что вы пытаетесь получить доступ к веб-странице или ограниченному ресурсу, не предоставляя действительных данных для входа.

Эта ошибка в основном возникает на стороне клиента из-за нескольких фактов. Например, пользователь может ввести неверный URL-адрес или ввести неверный адрес в спешке.

Это не означает, что такая же ошибка не возникает на стороне сервера. Сервер может блокировать ваш доступ и показывать страницу ошибки 401 . В основном это происходит, когда процесс аутентификации на соответствующем сайте (хостинг-сервере) нарушен.

С другой стороны, сервер может блокировать общий или определенный доступ пользователей к различным онлайн-ресурсам. Короче говоря, эта ошибка покажет вам страницу с подсказкой/сообщением, а не на реальный сайт.

Несколько вариантов ошибки 401

В наши дни это не просто банальная ошибка 401 . Вы можете получить ряд различных типов ошибок благодаря вариациям. Вот как может выглядеть сообщение об ошибке 401:

401 Требуется авторизация
Доступ запрещен
401 Неавторизованная ошибка
Ошибка HTTP 401

Рассмотрим несколько вариантов сообщений об ошибках. ошибки 401, с которыми обычно сталкиваются клиенты:

401.504 : имя хоста, которое вы используете, находится в списке запрещенных сервером.
401.503 : Эта ошибка возникает, когда ваш IP-адрес находится в списке запрещенных сервером.
401.502 : В этом случае ошибка возникает из-за того, что один и тот же клиент отправляет бесчисленное количество запросов на доступ к одному и тому же веб-серверу. Клиент достигает ограничения скорости отправки запроса (одновременное динамическое ограничение IP-адресов).
401.501 : Это происходит, когда вы (то есть клиент) отправляете несколько запросов на доступ, которые максимально превышают лимит запросов.
401.3 : неудачная попытка входа из-за списка управления доступом (ACL)
401.2 : неудачная попытка входа из-за конфигурации сервера и 403 Ошибка похожа?
Хотя обе ошибки выглядят одинаково, они очень разные. Код ошибки 401 появляется, когда клиенту (то есть вам) не удается получить доступ к онлайн-ресурсам или веб-странице. Это происходит, когда сервер отклоняет и не проверяет запрос вашего браузера на доступ к ресурсам.
Имейте в виду, что сервер отклоняет запрос по двум причинам:
1. Клиент не предоставил данные для входа/учетные данные
2. Клиент предоставил неправильные данные для входа/учетные данные
Ошибка 403 или «Запрещено Ошибка», означает, что сервер отказывает в доступе к небольшой части запрошенных ресурсов. Когда вы сталкиваетесь с этой ошибкой, вы получаете доступ к определенной части запрошенных ресурсов на сайте.
Обе ошибки имеют разные причины. 401 ошибка возникает из-за неверных учетных данных (ошибка входа). Ошибка 403 (на стороне клиента) возникает из-за неадекватного доступа к частям сайта.
Например, вы получите ошибку 403, если у вас есть только «роль посетителя» на сайте WordPress и вы попытаетесь получить доступ к ресурсам только для участников.
Еще одна причина ошибки 403 Запрещено — геоблокировка. Этот ответ об ошибке также возникает, когда клиенты пытаются получить доступ к сайтам или ресурсам для определенных регионов или стран.
Варианты ошибки 403 включают:
- Запрещено : У вас нет разрешения на доступ к [конкретному каталогу] на этом сервере
- Доступ запрещен : У вас нет разрешения на доступ
- 403 Запрещено
Почему вы получаете ошибку 401?
Почему вы продолжаете получать ошибку 401 для сайта, который вы посещали раньше? На самом деле эта проблема может возникнуть помимо ограниченного доступа или неправильных учетных данных.
Некоторые возможности получения ошибки 401 включают в себя:
- Устаревшие файлы cookie и кеш браузера
- Дополнительные темы, модули и плагины
- Несовместимые плагины и темы
- Устаревший адрес сайта