Der 401 Unauthorized HTTP Status Code zeigt an, dass die Anfrage nicht auf die Zielressource angewendet wurde, da ihr die notwendigen gültigen Zugangsdaten fehlen.
Der Servers welcher eine 401 Antwort erzeugt, muss eine WWW-Atuhenticate Antwortkofpzeile mitsenden, welche zumindest eine Herausforderung enthalt, die auf die Zielressource angewendet werden kann.
Wenn die Anfrage Zugangsdaten enthielt, dann zeigt eine 401 Antwort an, dass die Autorisation aufgrund dieser Zugangsdaten abgelehnt wurde. Der Benutzeragent kann die Anfrage mit einer neuen oder ersetzten Anfragekopfzeile wiederholen. Wenn die 401 Antwort die gleiche Herausforderung enthält, wie die vorherige Antwort, und der Benutzeragent bereits zumindest einmal eine Autorisierung versucht hatte, dann sollte der Agent die enthaltene Repräsentation dem Benutzer anzeigen, da sie für gewöhnlich relevante Diagnoseinformationen enthält.