我们可以在 HTTP 401 响应代码上添加错误消息正文吗，我正在尝试获取它，但它是空白的，尽管它是从服务器设置的

Question

我们可以为 HTTP 401 响应中的错误添加消息正文吗？在 500 系列上，我收到了错误响应正文，但在 401 上，尽管正文已设置在服务器中，但我无法获取正文？

请建议。

Answer 1

一种HTTP 401手段Unauthorized。从RFC 2616中可以读到：

该请求需要用户身份验证。响应必须包含 WWW-Authenticate 头字段（第 14.47 节），其中包含适用于所请求资源的质询。

客户端可以使用合适的授权头字段重复请求（第 14.8 节）。如果请求已包含授权凭据，则 401 响应表明这些凭据的授权已被拒绝。

如果 401 响应包含与先前响应相同的质询，并且用户代理已经尝试了至少一次身份验证，则应该向用户提供响应中给出的实体，因为该实体可能包括相关的诊断信息。HTTP 访问身份验证在“HTTP 身份验证：基本和摘要访问身份验证”[43] 中进行了解释。

虽然这有点通用，但它对请求正文可以/不可以包含的内容没有显示任何限制。检查您的工具，了解如何回复非HTTP 200 (OK).