Il codice di stato “401 Unauthorized” è una risposta HTTP che indica che alla richiesta mancano credenziali di autenticazione valide, oppure che le credenziali fornite sono sbagliate. Questo errore compare di solito quando un utente cerca di aprire una risorsa o una pagina riservata senza aver effettuato l'accesso, o quando la sessione è scaduta.
Per esempio, se un utente prova ad aprire la pagina privata del suo account senza aver effettuato l'accesso, il server risponde con lo stato 401 Unauthorized e gli chiede di inserire credenziali valide. Questo stato protegge le informazioni sensibili, perché solo gli utenti autorizzati possono accedere a certe risorse. Migliora così sicurezza e privacy.