401 Unauthorized và 407 Proxy Authentication Required

401 Unauthorized vs 407 nghĩa là gì?

RFC 9110 ghép đôi hai mã này. 401 có header WWW-Authenticate và yêu cầu chứng thực server gốc. 407 có header Proxy-Authenticate và yêu cầu chứng thực proxy. Trả lời cũng khác nhau: Authorization cho site và Proxy-Authorization cho proxy.

Nhầm lẫn thường gặp vì cùng nói về "xác thực". Kiểm tra nhanh nhất là mã trạng thái: 401 nghĩa là bạn đã qua proxy.

a 401 trông như thế nào trong Python, curl, Node.js và trình duyệt?

Cùng một lỗi nhưng hiển thị khác nhau trên mỗi công cụ. Đây là các thông báo bạn nên tìm trong nhật ký của mình:

• Python requests: status_code == 401 với header WWW-Authenticate (web) so với ProxyError có 407 (proxy)
• curl: HTTP/2 401 sau CONNECT thành công (web) so với CONNECT tunnel failed, response 407 (proxy)
• API: JSON như {"message": "Unauthorized"} hoặc thông báo token không hợp lệ

Nguyên nhân gây ra a 401 là gì?

Khả năng đầu tiên là:

• Trang hoặc API cần đăng nhập hoặc khóa. Trang web, không phải proxy, yêu cầu.
• Thông tin proxy đặt sai chỗ, như header Authorization dành cho proxy, bị trang từ chối.
• Cookie session hoặc token hết hạn trong quy trình nhiều bước.
• Token gắn với IP hoặc khu vực, nên thay exit làm token không hợp lệ.

Làm sao để chẩn đoán a 401 từng bước?

1. Xác nhận mã: 401 là trang web, 407 là proxy.
2. Thử curl bên dưới. Nếu thấy HTTP/1.1 200 Connection established trước 401, tức proxy ổn.
3. Kiểm tra URL đó cần đăng nhập trên trình duyệt thường.
4. Trong quy trình nhiều bước, xem 401 bắt đầu khi IP exit thay đổi không.

# Use the URL that fails; with https://api.ipify.org instead, you test the gateway alone.
# "HTTP/1.1 200 Connection established" first, then the site's own status: the site answered.
curl -v -x http://USERNAME:[email protected]:7777 https://TARGET_URL

# Same test through the SOCKS5 port, with DNS resolved at the exit
curl -v --socks5-hostname gw.crawlrelay.com:7778 --proxy-user USERNAME:PASSWORD https://TARGET_URL

Làm sao để sửa a 401?

• Với lỗi proxy (407), để thông tin trong URL proxy hoặc cài đặt proxy client, không dùng header Authorization.
• Với API công khai cần khóa, đăng ký và gửi khóa theo tài liệu.
• Với session gắn IP, dùng session sticky cho toàn bộ quy trình.
• Với nội dung cần đăng nhập, xem điều khoản trang trước khi tự động. Crawl tài khoản hoặc dữ liệu cá nhân bạn không sở hữu là vi phạm Chính sách Sử dụng Chấp nhận được.

Có nên thử lại sau a 401 không?

Đừng thử lại 401 một cách mù quáng. Nó yêu cầu thứ mà yêu cầu của bạn chưa có. Làm mới token hoặc session nếu có trong quy trình, rồi thử lại một lần. 401 lặp lại nghĩa là nội dung không công khai hoặc quyền truy cập của bạn đã hết.

401 Unauthorized vs 407 áp dụng thế nào với CrawlRelay?

Proxy HTTP báo lỗi chứng thực của nó với 407 hoặc lỗi tunnel, không phải 401. Nếu thấy 401 khi dùng gateway CrawlRelay, nghĩa là yêu cầu đã đến trang web, nên lỗi nhanh được thu hẹp.

Gateway: gw.crawlrelay.com, cổng 7777 (HTTP, HTTPS qua CONNECT) và cổng 7778 (SOCKS5). Định dạng tên người dùng: USERNAME-country-{cc}-state-{state}-city-{city}-zip-{zip}-asn-{asn}-session-{id}-ttl-{minutes}. Tham khảo liên quan: 407 Proxy Authentication Required · 403 Forbidden · Hướng dẫn Sessions.