Skip to main content

🔎 Error 401 – No autorizado

El error 401 Unauthorized aparece cuando un usuario intenta acceder a un recurso que requiere autenticación, pero no ha iniciado sesión o las credenciales proporcionadas son incorrectas.

✅ Causas más comunes

  • 🔑 Credenciales incorrectas (usuario/contraseña inválidos).

  • 🚫 Acceso protegido por .htaccess/.htpasswd y la autenticación falla.

  • 🔐 Tokens o claves API caducadas o inválidas en aplicaciones o scripts.

  • 🕒 Sesión expirada en sistemas como WordPress, cPanel o aplicaciones web.

  • ⚙️ Configuración incorrecta del servidor, que exige autenticación donde no debería.

  • 🔁 Redirecciones a URLs protegidas, especialmente en WordPress o sitios con plugins de seguridad.

🔧 Soluciones recomendadas

1️⃣ Verificar usuario y contraseña

Asegúrate de que las credenciales son correctas.
Si olvidaste la contraseña de un directorio protegido vía .htaccess, puedes resetearla desde:

cPanel → Directorios protegidos → Editar usuario

2️⃣ Comprobar autenticación en .htaccess / .htpasswd

Si tu sitio tiene protección por carpeta, revisa que el archivo .htpasswd esté:

  • En la ruta correcta

  • Con el hash correcto

  • Sin errores de sintaxis

Ejemplo correcto en .htaccess:


AuthType Basic AuthName "Acceso restringido" AuthUserFile /home/usuario/.htpasswd Require valid-user

3️⃣ Revisar tokens o claves API (si usas apps o scripts)

El error 401 también aparece en APIs como:

  • REST API de WordPress

  • APIs externas (Stripe, Google, Facebook, etc.)

Solución:
✔️ Generar un nuevo token
✔️ Revisar permisos del token
✔️ Comprobar cabeceras de autenticación (Authorization: Bearer)

4️⃣ Volver a iniciar sesión (sesión expirada)

A veces solo basta cerrar sesión y volver a entrar.
Esto ocurre mucho en WordPress, cPanel y paneles administrativos.

5️⃣ Desactivar temporalmente plugins de seguridad (WordPress)

Plugins como Wordfence, iThemes Security o All In One Security pueden bloquear accesos válidos.

Prueba:

  • Entrar por FTP / cPanel

  • Renombrar la carpeta del plugin

  • Reintentar acceder

6️⃣ Revisar reglas de seguridad del servidor

Configuraciones incorrectas en:

  • ModSecurity

  • CSF / Firewall

  • Nginx o Apache

pueden pedir autenticación extra o bloquear usuarios pensando que son bots.

🔐 Consejo Pro

Activa los logs para identificar la causa exacta:

  • Apache: /usr/local/apache/logs/error_log

  • Nginx: /var/log/nginx/error.log

  • WordPress: activar WP_DEBUG

Ahí verás exactamente qué está bloqueando la autenticación.

Back to top