A „401 Unauthorized” állapotkód egy HTTP-válasz. Azt jelzi, hogy a kérésből hiányoznak az érvényes hitelesítési adatok, vagy a megadott adatok hibásak. Ez a hiba általában akkor jelenik meg, ha valaki bejelentkezés nélkül próbál megnyitni egy védett erőforrást vagy oldalt, vagy ha lejárt a munkamenete.
Egy példa: ha egy felhasználó bejelentkezés nélkül próbál megnyitni egy privát fiókoldalt, a szerver 401 Unauthorized állapottal válaszol, és érvényes belépési adatokat kér. Ez az állapot védi az érzékeny adatokat, mert csak az arra jogosult felhasználók férhetnek hozzá bizonyos erőforrásokhoz. Így nő a biztonság és a magánszféra védelme.