Nếu bạn duyệt web thường xuyên thì việc gặp phải các lỗi như “Lỗi trái phép 401” là hiện tượng đã biết. Mã trạng thái HTTP này cho biết rằng yêu cầu của người dùng đối với tài nguyên được chỉ định đã bị từ chối do thiếu thông tin xác thực phù hợp. Kết quả là người dùng không thể xem nội dung được yêu cầu hoặc thực hiện nhiệm vụ của mình.
Lỗi trái phép 401 có thể ảnh hưởng lớn đến trải nghiệm duyệt web của bạn. Nó hoạt động như một người gác cổng, hạn chế quyền truy cập vào trang web hoặc ứng dụng được yêu cầu. Nó cũng đảm bảo rằng chỉ những người dùng được ủy quyền mới có quyền truy cập vào thông tin quan trọng hoặc có thể thực hiện các tác vụ cụ thể.
Hiểu nguyên nhân và hậu quả của lỗi này là điều cần thiết để đưa trang web của bạn đi đúng hướng. Trong bài viết này, chúng tôi sẽ giải thích một số nguyên nhân phổ biến gây ra lỗi này và cung cấp cho bạn một số phương pháp đơn giản và từng bước để giải quyết nó.
Nguyên nhân phổ biến gây ra lỗi 401 trái phép
Lỗi HTTP 401 thường được gọi là “Trái phép” hoặc “Truy cập bị từ chối”. Những lỗi này thường xuất hiện trên các trang web yêu cầu xác thực người dùng để truy cập nội dung của họ. Vì vậy, vấn đề liên quan đến thông tin đăng nhập của người dùng được cung cấp hoặc khả năng trình duyệt nhận ra chúng là hợp lệ.
Dưới đây là một số nguyên nhân phổ biến gây ra lỗi này:
Thông tin không hợp lệ
Khi người dùng cung cấp thông tin đăng nhập không chính xác, máy chủ sẽ chặn quyền truy cập vào trang web và trả về 41 lỗi. Thông tin xác thực có thể là tên người dùng, mật khẩu hoặc thông tin khác cần thiết để truy cập trang web.
Không có mã thông báo xác thực
Phiên người dùng được xác minh bằng cách sử dụng mã thông báo xác thực người dùng, được các ứng dụng web triển khai phổ biến nhất. Máy chủ sẽ từ chối yêu cầu của người dùng và hiển thị lỗi 401 nếu mã thông báo không được cung cấp, đã hết hạn hoặc được cung cấp không chính xác.
Quyền không phù hợp
Một số tài nguyên có thể yêu cầu thông tin xác thực người dùng hoặc vai trò cụ thể để truy cập chúng. Do đó, máy chủ sẽ trả về lỗi 401 nếu người dùng không có các quyền cần thiết.
Cấu hình xác thực không chính xác
Lỗi 401 cũng có thể xuất hiện nếu cấu hình máy chủ trang web của bạn không chính xác hoặc chứa chứng chỉ bảo mật không hợp lệ.
Lỗi phía máy chủ
Lỗi 401 trái phép cũng có thể do sự cố máy chủ gây ra, chẳng hạn như mô-đun xác thực bị hỏng hoặc kết nối cơ sở dữ liệu không thành công.
URL không chính xác
Một nguyên nhân tiềm ẩn khác của vấn đề có thể là một lỗi nhỏ. Lý do cho điều này là do liên kết đã lỗi thời hoặc URL có định dạng kém hoặc sai chính tả.
Vòng lặp chuyển hướng
Quy tắc chuyển hướng được triển khai không chính xác có thể khiến người dùng bị nhắc xác thực nhiều lần. Kết quả là xảy ra lỗi 401 do các vòng lặp được chuyển hướng và ngăn cản quyền truy cập vào các tài nguyên được yêu cầu.
Bộ nhớ đệm của trình duyệt bị lỗi thời
Khi bộ đệm và cookie của trình duyệt trở nên lỗi thời, chúng sẽ cản trở quá trình ủy quyền. Do đó, trình duyệt không cung cấp thông tin xác thực chính xác hoặc xóa chúng. Cuối cùng, máy chủ từ chối yêu cầu của bạn và gây ra lỗi.
Sự cố về plugin
Đôi khi các plugin không tương thích cũng có thể kích hoạt lỗi 401. Bởi vì các plugin không tương thích có thể cản trở quá trình đăng nhập. Giả sử bạn đang sử dụng plugin bảo mật được kích hoạt trên trang web của mình. Khi bạn cố gắng đăng nhập vào trang web của mình, plugin có thể phát hiện nỗ lực của bạn là hoạt động độc hại và
Bây giờ chúng ta đã biết nguyên nhân gây ra lỗi 401, đã đến lúc tiết lộ các quy trình để khắc phục sự cố. Trước khi bắt đầu, bạn cần biết rằng việc làm mới đơn giản đôi khi có thể khắc phục được sự cố 401 trên trang web của bạn.
Dưới đây là một số phương pháp từng bước để khắc phục lỗi mà không gặp sự cố:
Xóa bộ nhớ cache và cookie của trình duyệt của bạn
Bộ nhớ đệm và cookie của trình duyệt đóng vai trò quan trọng trong việc tối ưu hóa trải nghiệm duyệt web của người dùng. Làm sao? Nó cung cấp thời gian tải nhanh hơn và tạo trải nghiệm duyệt web được cá nhân hóa cho người dùng. Tuy nhiên, nếu các tệp và cookie được lưu trong bộ nhớ cache này trở thành nguyên nhân gây ra lỗi 401 trái phép.
Bộ nhớ đệm và cookie của trình duyệt nằm trong bộ nhớ trong của thiết bị của bạn (máy tính hoặc điện thoại di động). Dữ liệu không thay đổi trong những lần truy cập tiếp theo vào trang web sẽ được lưu trữ trong bộ đệm. Trình duyệt tải trước nội dung tĩnh từ phiên bản đang hoạt động của trang web. Bằng cách này, thời gian tải trang web của bạn sẽ nhanh hơn bình thường.
Mặt khác, cookie chứa các phần dữ liệu ghi nhớ thông tin về thiết bị và hành vi của người dùng. Nó chứa thông tin xác thực cho phép người dùng duy trì trạng thái đăng nhập vào một số trang web nhất định.
Tuy nhiên, cookie và bộ đệm của trình duyệt đã lỗi thời hoặc bị hỏng có thể khiến người dùng không thể xác thực thành công với máy chủ web. Trong những trường hợp như vậy, bạn phải xóa nó theo cách thủ công để trang web của bạn hoạt động.
Dưới đây là hướng dẫn từng bước để xóa bộ nhớ cache và cookie của trình duyệt (Google Chrome):
- Trong Chrome, nhấp vào menu ba chấm ở góc trên bên phải.
- Bây giờ hãy đi tới Cài đặt > Quyền riêng tư & Bảo mật > Xóa dữ liệu duyệt web
- Sau đó chọn Tất cả thời gian từ menu Phạm vi thời gian.
- Chọn các hộp có nội dung Cookie và dữ liệu trang web khác cũng như Tệp và hình ảnh được lưu trong bộ nhớ đệm.
- Cuối cùng nhấn nút Clear Data để hoàn tất quá trình dọn dẹp.
Xin lưu ý rằng các quy trình chính xác có thể khác nhau tùy thuộc vào trình duyệt bạn đang sử dụng. Nhưng cách tiếp cận chung để xóa bộ nhớ cache và cookie của trình duyệt vẫn giữ nguyên.
Hy vọng rằng lỗi trái phép 401 đã được giải quyết, nhưng nếu không, hãy chuyển sang bước tiếp theo.
Xóa bộ đệm DNS
Bộ nhớ đệm và cookie của trình duyệt không phải là những thứ duy nhất được lưu trữ trên thiết bị của bạn. DNS cũng được lưu trữ cục bộ và mục đích của nó là tăng tốc quá trình khớp URL với địa chỉ IP tương ứng của chúng. Kết quả là bạn sẽ có thời gian tải nhanh hơn trên trang web của mình.
Xin lưu ý rằng bộ đệm DNS hoạt động ở cấp hệ thống, khác với bộ đệm và cookie của trình duyệt. Khi bộ đệm DNS chứa dữ liệu lỗi thời như URL và địa chỉ IP không chính xác, mã trạng thái HTTP 401 sẽ xuất hiện.
Làm trống bộ đệm DNS hiện được lưu trữ trên thiết bị của bạn là một cách khắc phục dễ dàng. Bằng cách này, thiết bị của bạn sẽ đưa ra yêu cầu mới và xác minh lại URL. Dưới đây là các bước bạn có thể làm theo và dễ dàng xóa bộ đệm DNS trong môi trường của mình Windows:
- Bắt đầu bằng cách điều hướng thanh tìm kiếm trên màn hình của bạn
- Nhấp vào thanh tìm kiếm và gõ “Dấu nhắc lệnh”
- Sau đó nhấp chuột phải và mở ứng dụng dòng lệnh với tư cách quản trị viên.
- Nhập “ipconfig/flushdns” và nhấn Enter.
- Trong vòng vài giây, bạn sẽ thấy “Bộ đệm ẩn bộ giải quyết DNS đã được xóa thành công” khi quá trình thành công.
- Bạn cũng có thể thực hiện thao tác tương tự trên Mac bằng cách đi tới Finder > Ứng dụng > Tiện ích > Terminal
- Mở ứng dụng Terminal. Bạn có thể tìm thấy nó trong thư mục Ứng dụng, trong Tiện ích hoặc sử dụng tìm kiếm Spotlight bằng cách nhấn Command + Space và nhập “Terminal”.
- Trong cửa sổ Terminal, gõ lệnh sau rồi nhấn Enter:
<span style="background-color: initial;font-family: inherit;font-size: inherit;color: initial">sudo killall -HUP mDNSResponder</span>
- Bạn sẽ được yêu cầu nhập mật khẩu quản trị viên. Nhập mật khẩu của bạn (bạn sẽ không thấy bất kỳ ký tự nào khi nhập) và nhấn Enter.
- Sau khi thực hiện lệnh, terminal sẽ quay trở lại dấu nhắc lệnh. Điều này có nghĩa là bộ đệm DNS đã được xóa thành công.
Sửa các URL sai
Một trong những cách dễ nhất để loại bỏ lỗi 401 Unauthorized là sửa các URL khi chúng có lỗi. Có, mã lỗi 401 có thể xảy ra do một lỗi đơn giản như đặt URL không hợp lệ trong trình duyệt. Do đó, hãy kiểm tra URL trước khi nghĩ đến các khả năng hoặc giải pháp khác cho vấn đề.
Kiểm tra kỹ URL và tìm bất kỳ ký tự hoặc số đặc biệt nào có thể đã được nhập nhầm. Ngoài ra, hãy kiểm tra kỹ các lỗi đánh máy khi sử dụng siêu liên kết từ một trang web khác. Bởi vì siêu liên kết có thể bị sai chính tả hoặc lỗi thời. Bằng cách này, lỗi 401 trái phép sẽ xuất hiện.
Bạn có thể cố gắng truy cập các tài nguyên bị hạn chế bằng cách truy cập trang chủ của trang web. Sau đó, bạn có thể truy cập trang bị ảnh hưởng cụ thể để đảm bảo bạn có URL chính xác.
Ngoài ra, chỉ cần tìm kiếm URL đích trên Google sẽ xua tan nghi ngờ, vì nếu nó không tồn tại trong kết quả tìm kiếm thì bạn sẽ không tìm thấy ở đó.
Vô hiệu hóa các plugin có vấn đề
Điều quan trọng cần lưu ý là lỗi 401 bạn gặp phải không chỉ là sự cố trình duyệt. Nếu bạn thấy lỗi trên trang web WordPress của mình, bạn nên điều tra xem có khả năng một hoặc nhiều plugin chịu trách nhiệm hay không.
Một số plugin, đặc biệt là plugin bảo mật, có thể gây ra lỗi 401. Điều này xảy ra khi plugin bảo mật phát hiện nỗ lực đăng nhập là một hoạt động hoặc mối đe dọa đáng ngờ. Ngoài ra, vấn đề tương thích với plugin cũng có thể gây ra lỗi 401 trái phép.
Dưới đây là các quy trình để tắt plugin và khắc phục sự cố:
- Đăng nhập vào bảng điều khiển WordPress của bạn bằng cách nhập thông tin đăng nhập của bạn.
- Bây giờ hãy đi tới Plugin > Plugin đã cài đặt từ menu bảng điều khiển.
- Trên trang Plugin đã cài đặt, bạn sẽ thấy danh sách tất cả các plugin được cài đặt trên trang WordPress của mình. Nhấp vào hộp kiểm ở đầu danh sách và chọn tất cả các plugin.
- Khi tất cả các plugin đã được chọn, hãy tìm menu thả xuống Hành động hàng loạt và chọn Tắt.
- Sau khi chọn Deactivate xong nhấn vào nút Apply bên cạnh. Bây giờ tất cả các plugin của bạn sẽ bị vô hiệu hóa cùng một lúc.
- Sau khi quá trình hủy kích hoạt hoàn tất, hãy tải lại trang xảy ra lỗi 401. Kiểm tra xem lỗi đã được sửa chưa và bạn có thể truy cập trang được yêu cầu hay không.
- Nếu lỗi 401 được giải quyết sau khi tắt tất cả các plugin, hãy sắp xếp các plugin có vấn đề. Sau đó quay lại trang Plugin đã cài đặt và kích hoạt từng plugin theo cách thủ công.
- Tải lại trang sau khi kích hoạt từng plugin để xem lỗi 401 còn tồn tại không. Thực hiện theo quy trình này cho đến khi bạn tìm thấy chính xác plugin đang gây ra sự cố.
- Nếu plugin có vấn đề không cần thiết đối với trang web của bạn, bạn chỉ cần xóa nó. Nhưng nếu điều đó quan trọng, hãy liên hệ với nhà phát triển và nhận trợ giúp của họ để khắc phục sự cố.
Giải quyết vấn đề ở phía máy chủ
Phản hồi 401 được gửi qua tiêu đề xác thực WWW, chứa các thử thách hoặc chuỗi. Các chuỗi này chỉ định phương thức xác thực cần thiết để truy cập các trang nhất định. Do đó, việc kiểm tra phản hồi được gửi bởi tiêu đề này và phương thức xác thực mà nó sử dụng sẽ giúp xác định lỗi.
Dưới đây là các bước kiểm tra tiêu đề WWW-Authenticate để xem nguyên nhân gây ra lỗi 401 Unauthorized:
- Truy cập trang web hiển thị lỗi 401 trong trình duyệt ưa thích của bạn.
- Bây giờ, nhấp chuột phải vào trang và chọn Kiểm tra để truy cập bảng điều khiển dành cho nhà phát triển trong trình duyệt của bạn (Google Chrome). Ngoài ra, bạn có thể sử dụng phím tắt Ctrl+Shift+J.
- Trong bảng điều khiển dành cho nhà phát triển, tìm và nhấp vào tab Mạng.
- Tải lại trang web sau khi chọn tab Mạng bằng cách nhấn F5 hoặc nút làm mới. Nhờ thao tác này, danh sách các tài nguyên web mà trang đã truy cập sẽ được hiển thị.
- Bây giờ hãy sắp xếp mục nhập có mã trạng thái 401 có trong danh sách tài nguyên web. Bạn có thể tìm thấy nó bằng cách nhấp vào Tiêu đề trạng thái, điều này sẽ cho phép bạn sắp xếp bảng dựa trên mã trạng thái.
- Sau đó chọn mục nhập có mã trạng thái 401, nhấp vào tab Tiêu đề và tìm phần Tiêu đề phản hồi.
- Xác định vị trí tiêu đề WWW-Authenticate, chứa thông tin về các sơ đồ xác thực cần thiết để truy cập.
- Kiểm tra dữ liệu trong tiêu đề “WWW-Authenticate”, đặc biệt chú ý đến kỹ thuật hoặc sơ đồ xác thực được chỉ định. Dữ liệu này có thể làm sáng tỏ loại xác thực mà máy chủ mong đợi.
- Xem sổ đăng ký lược đồ xác thực HTTP để tìm hiểu thêm về lược đồ xác thực và tiêu chí của nó. Tài nguyên này cung cấp hướng dẫn toàn diện về cách sử dụng cơ chế xác thực được cung cấp và cách khắc phục sự cố.
Suy nghĩ cuối cùng
Nếu bạn gặp phải lỗi 401, hãy kiên nhẫn và làm theo các phương pháp chúng tôi đã giải thích trong hướng dẫn này. Ngoài ra, đừng quên thực hiện các biện pháp phòng ngừa sau nếu bạn muốn tránh lỗi này trong tương lai:
- Đảm bảo bạn nhập tên người dùng, mật khẩu hoặc thông tin xác thực chính xác của mình.
- Bảo vệ thông tin đăng nhập của bạn và tránh chia sẻ chúng ở bất cứ đâu.
- Lưu ý và gia hạn thông tin đăng nhập của bạn trước khi chúng hết hạn.
- Hiểu các phương thức xác thực cần thiết để truy cập tài nguyên.
- Kiểm tra tính chính xác và hợp lệ của URL và siêu liên kết để ngăn chặn các nỗ lực truy cập không hợp lệ.
- Thường xuyên kiểm tra nhật ký máy chủ và thông báo lỗi để tìm lỗi xác thực.
- Luôn cập nhật phần mềm, CMS và plugin của bạn để loại bỏ các lỗ hổng bảo mật và các vấn đề xác thực.
Bạn cũng có thể đọc một số lỗi Chrome phổ biến và cách khắc phục chúng trên hệ thống của mình Windows.
