{"id":26752,"date":"2022-03-11T10:16:41","date_gmt":"2022-03-11T13:16:41","guid":{"rendered":"\/tutoriais\/?p=26752"},"modified":"2025-10-14T10:54:27","modified_gmt":"2025-10-14T13:54:27","slug":"erro-401","status":"publish","type":"post","link":"\/br\/tutoriais\/erro-401","title":{"rendered":"Como corrigir o erro 401 n\u00e3o autorizado"},"content":{"rendered":"

O erro 401 não autorizado é um código de status HTTP que aparece quando o servidor bloqueia o acesso a uma página ou recurso específico. Isso acontece porque a solicitação não tem credenciais de autenticação válidas – como usuário e senha – ou porque as informações enviadas estão incorretas.<\/p>

Esse problema não afeta o restante do site: você ainda consegue acessar páginas que não exigem autenticação. Na prática, o servidor reconhece a sua solicitação, mas só libera o conteúdo depois que você provar que tem permissão para acessá-lo.<\/p>

Existem sete maneiras rápidas de corrigir o erro 401:<\/p>

    \n
  1. Verifique suas credenciais de login<\/a><\/strong>. Digite novamente usuário, senha ou chave de API com atenção.<\/li>\n\n\n\n
  2. Confirme se o URL está correto<\/a><\/strong>. Veja se não há erros de digitação ou se o caminho do recurso está certo.<\/li>\n\n\n\n
  3. Limpe os cookies e o cache do navegador<\/a><\/strong>. Apague os dados armazenados e tente acessar novamente.<\/li>\n\n\n\n
  4. Esvazie o cache DNS<\/a><\/strong>. Rode o comando de flush DNS para atualizar os registros antigos.<\/li>\n\n\n\n
  5. Desative a proteção por senha<\/a><\/strong>. Ajuste o arquivo .htaccess<\/code> ou as configurações do painel de hospedagem.<\/li>\n\n\n\n
  6. Desative plugins, módulos ou temas<\/a><\/strong>. Desligue temporariamente um por um para identificar possíveis conflitos.<\/li>\n\n\n\n
  7. Cheque o cabeçalho WWW-Authenticate<\/a><\/strong>. Analise a resposta do servidor para saber qual método de autenticação é necessário.<\/li>\n<\/ol>

    Nos próximos tópicos, você verá um passo a passo detalhado de cada método, os principais motivos para o erro 401 e as variações mais comuns dessa mensagem.<\/p>

    1. Verifique as credenciais de autenticação<\/strong><\/h2>

    A página 401 pode aparecer quando você está tentando obter acesso a recursos restritos, como uma página protegida por senha, com credenciais de autenticação inválidas. Como consequência, você não conseguirá abrir a página.<\/p>

    Verifique novamente se você está conectado com um ID de usuário e uma senha válidos. Se tiver certeza de que inseriu credenciais de autenticação válidas, tente alterar a senha.<\/p>

    Se estiver tendo problemas para acessar um site WordPress protegido por senha, certifique-se de saber como alterar a senha de administrador do WordPress<\/strong><\/a>.<\/p>

    Se você estiver acessando um recurso por meio de uma API, verifique se as chaves ou tokens de API estão corretos e têm as permissões necessárias. Credenciais incorretas ou ausentes também podem gerar o erro 401.<\/p>

    2. Confirme se o URL está correto<\/strong><\/h2>

    Um URL incorreto costuma ser a base dos problemas por trás dos códigos de status HTTP 401. Verifique se o endereço foi digitado corretamente na barra de endereços do navegador, especialmente se ele incluir caracteres especiais ou números.<\/p>

    Erros de digitação em hiperlinks de outros sites também podem levar a esse erro. Se não tiver certeza, navegue a partir da página inicial do site ou use um mecanismo de pesquisa para encontrar as páginas corretas.<\/p>

    3. Limpe os cookies e o cache do seu navegador<\/strong><\/h2>

    Cache e cookies corrompidos ou desatualizados podem levar a uma falha de autenticação do servidor. Também é possível que o cache e os cookies estejam desatualizados e precisem ser atualizados manualmente.<\/p>

    Para limpar os dados do cache e os cookies do navegador, acesse as configurações do navegador e encontre a opção para limpá-los. Se você usa o Google Chrome, siga estas etapas:<\/p>

      \n
    1. Clique no ícone de menu com três pontos no canto superior direito.<\/li>\n<\/ol>
        \n
      1. Selecione Limpar dados de navegação<\/strong>.<\/li>\n<\/ol>
        \n
        janela do navegador chrome com o menu contextual aberto e a opção \"limpar dados de navegação\" em destaque<\/figure><\/div>
          \n
        1. No menu suspenso Intervalo de tempo<\/strong>, selecione Todo o tempo<\/strong>.<\/li>\n<\/ol>
            \n
          1. Verifique os cookies e outros dados do site <\/strong>e as imagens e arquivos armazenados em cache<\/strong>.<\/li>\n<\/ol>
            \n
            \"limpando<\/figure><\/div>
              \n
            1. Selecione Remover dados.<\/strong><\/li>\n<\/ol>

              Para obter um guia detalhado sobre como fazer isso em outros navegadores, consulte nosso tutorial sobre como limpar o cache do navegador<\/strong><\/a>.<\/p>

              4. Limpe o cache do DNS<\/strong><\/h2>

              Os dados no cache do sistema de nomes de domínio (DNS)<\/strong><\/a> permitem que seu dispositivo associe URLs a seus endereços IP mais rapidamente para reduzir o tempo de carregamento. Entretanto, ao contrário do cache e dos cookies do navegador, o cache do DNS opera a nível de sistema.<\/p>

              Embora seja raro, um erro de DNS pode resultar no código de status HTTP 401. O cache pode estar desatualizado e conter detalhes incorretos de URL e endereço IP.<\/p>

              A limpeza do DNS limpará os registros de DNS existentes do seu dispositivo, forçando-o a fazer uma solicitação completamente nova e a autenticar novamente os URLs.<\/p>

              Siga nosso guia sobre como limpar o cache do DNS<\/strong><\/a> se você não souber como fazê-lo.<\/p>

              5. Desative a proteção por senha<\/strong><\/h2>

              Se você é proprietário de um site e está tentando solucionar o erro 401, vale a pena desativar temporariamente a proteção por senha da seção problemática do seu site.<\/p>

              Se você tiver ativado a proteção por senha usando arquivos .htaccess <\/strong>e .htpasswd<\/strong>, siga estas etapas para desativá-la:<\/p>

                \n
              1. Acesse o Gerenciador de arquivos <\/strong>da sua conta de hospedagem de site<\/strong><\/a>.<\/li>\n\n\n\n
              2. Abra o diretório do site protegido por senha.<\/li>\n<\/ol>

                Localize o arquivo .htaccess <\/strong>que você criou quando ativou a proteção por senha pela primeira vez. Seu conteúdo deve ser semelhante a este:<\/p>

                AuthType Basic\nAuthName \"Your authorization required message.\"\nAuthUserFile \/path\/to\/.htpasswd\nrequire valid-user<\/pre>
                  \n
                1. Faça backup do arquivo .htaccess<\/strong>, caso queira reativar a proteção por senha no futuro.<\/li>\n\n\n\n
                2. Exclua o arquivo .htaccess <\/strong>do diretório.<\/li>\n\n\n\n
                3. Encontre o local secreto do arquivo .htpasswd<\/strong>, faça backup dele e exclua-o também.<\/li>\n\n\n\n
                4. \n<\/ol>
                  Para obter mais informações, siga este guia para saber como localizar e criar um arquivo .htaccess no WordPress<\/strong><\/a>.<\/p>
                  \n\n\n
                  \n                    
                  Dica<\/h4>\n                    
                  Se você hospeda um site na Hostinger, é possível gerenciar diretórios protegidos por senha diretamente pelo hPanel<\/a>.<\/p>\n                <\/div>\n\n\n\n<\/p>
                  6. Desative plugins, módulos e temas<\/strong><\/h2>
                  Se você encontrar o erro 401 como administrador do site, poderá identificar a causa desativando os plugins, módulos e temas instalados no site.<\/p>
                  Por exemplo, se você tiver um site WordPress e puder acessar o painel de administração, considere alterar o tema para o padrão e desativar todos os plugins.<\/p>
                  Para voltar ao tema padrão<\/strong><\/a>, vá para Aparência → Temas <\/strong>e ative o tema padrão.<\/p>
                  Para desativar todos os plugins do WordPress<\/strong><\/a> ao mesmo tempo, acesse Plugins → Plugins instalados<\/strong>. Selecione todos os plugins, escolha Desativar <\/strong>no menu suspenso e clique em Aplicar<\/strong>.<\/p>
                  O processo para alterar seu tema e desativar os plugins deverá ser parecido em qualquer outro painel de controle do CMS.<\/p>
                  Se você não tiver acesso ao painel de administração do WordPress, é possível desativar seus plugins do WordPress<\/strong><\/a> abrindo o Gerenciador de arquivos em sua conta de hospedagem e renomeando a pasta Plugins<\/strong>. Os usuários da Hostinger podem gerenciar seus plugins diretamente do hPanel.<\/p>
                  Da mesma forma, você pode alterar o tema do WordPress<\/strong><\/a> sem abrir o painel de administração, fazendo alterações nos arquivos por meio do Gerenciador de Arquivos e do phpMyAdmin.<\/p>
                  7. Verifique o cabeçalho WWW-Authenticate<\/strong><\/h2>
                  De acordo com a IETF<\/strong><\/a>, um servidor que gera uma resposta 401 (não autorizada) deve enviar um campo de cabeçalho WWW-Authenticate contendo pelo menos um desafio aplicável ao recurso de destino.<\/p>
                  Esse cabeçalho de resposta determina o método de autenticação que o navegador deve seguir para acessar uma página específica. Saber qual resposta o cabeçalho envia e qual método de autenticação é usado pode te ajudar a determinar o problema.<\/p>
                  Para verificar se um cabeçalho WWW-Authenticate é a causa do erro 401, siga estas etapas:<\/p>
                    \n
                  1. Acesse a página que gera o código de erro 401. Se estiver usando o Chrome, clique com o botão direito do mouse nela e selecione Inspecionar <\/strong>ou pressione Ctrl+Shift+J <\/strong>para abrir o console do desenvolvedor.<\/li>\n\n\n\n
                  2. Abra a guia Rede <\/strong>e recarregue a página. Clique na entrada com o status de erro 401.<\/li>\n<\/ol>
                    \n
                    \"verificando<\/figure><\/div>
                      \n
                    1. Abra a guia Cabeçalhos<\/strong>. Localize o registro WWW-Authenticate <\/strong>na seção Cabeçalhos de resposta<\/strong>. Ele mostrará o método de autenticação que o servidor impõe para fornecer acesso ao conteúdo. <\/li>\n<\/ol>
                      \n
                      \"verificando<\/figure><\/div>
                        \n
                      1. Consulte o HTTP Authentication Scheme Registry<\/a><\/strong> para descobrir o método de autenticação da página. Nesse caso, a página usa o método de autenticação básica, o que significa que ela exige apenas credenciais de login padrão.<\/li>\n<\/ol>
                        O que causa o erro 401<\/strong>?<\/h2>
                        Uma página de erro 401 geralmente surge por alguns motivos:<\/p>