O código de estado "401 Unauthorized" é uma resposta HTTP que indica que o pedido não tem credenciais de autenticação válidas ou que as credenciais enviadas estão erradas. Este erro aparece normalmente quando um utilizador tenta aceder a um recurso ou página restrita sem ter sessão iniciada, ou quando a sessão expirou.
Por exemplo, se um utilizador tenta abrir a página de uma conta privada sem ter sessão iniciada, o servidor responde com o estado 401 Unauthorized e pede-lhe credenciais de acesso válidas. Este estado protege informação sensível, porque garante que só utilizadores autorizados acedem a determinados recursos. Assim, a segurança e a privacidade ficam mais fortes.