Errores HTTP 401, 403 y 404: Qué Significan y Cómo Afectan a tu Web

Tarde o temprano, gestionando una web te vas a topar con alguno de estos códigos: 401, 403 o 404. A veces los ve un cliente al intentar entrar en una zona privada; otras veces los detectas tú mismo revisando Search Console o un enlace que ya no funciona.

Son tres errores distintos, con causas y soluciones distintas, aunque a menudo se confunden entre sí. Te explicamos qué significa cada uno, cuándo aparece en el día a día de un negocio y qué hacer si te lo encuentras.

Error 401: no autenticado (Unauthorized)

Significa que ese contenido requiere iniciar sesión, y todavía no lo has hecho (o tus credenciales ya no son válidas). En resumen: «identifícate para continuar».

Dónde lo ves en tu negocio: al entrar en el panel de administración de tu web, en un área de clientes con usuario y contraseña, o en una app conectada a tu sistema cuando la sesión ha caducado.

Qué hacer: si te aparece a ti como gestor de la web, normalmente basta con volver a iniciar sesión. Si les aparece a tus clientes en una zona que debería ser pública, hay que revisarlo con quien mantiene tu web: puede haber una regla de acceso mal configurada.

Error 403: acceso prohibido (Forbidden)

Aquí el sistema sí sabe quién eres (o simplemente no necesita saberlo), pero deniega el acceso a ese recurso concreto porque no tienes el permiso o el rol necesario. En resumen: «te reconozco, pero no puedes entrar aquí».

Dónde lo ves en tu negocio: un empleado con permisos limitados intentando entrar en una sección solo para administradores, o un archivo o carpeta del servidor con permisos mal configurados.

Qué hacer: si aparece en una página que debería ser visible para cualquier visitante, es una señal de alarma: revisa los permisos del hosting o de la configuración de esa página cuanto antes, porque estás bloqueando el acceso a clientes potenciales sin darte cuenta.

Error 404: recurso no encontrado (Not Found)

El servidor no encuentra ninguna página en esa dirección exacta. Puede ser porque la URL nunca existió, se escribió mal, o porque esa página se movió o se eliminó sin redirigir la antigua dirección a la nueva. En resumen: «aquí no hay nada».

Dónde lo ves en tu negocio: al hacer clic en un enlace antiguo que ya no existe, al reorganizar tu web sin dejar redirecciones, o cuando Google Search Console te avisa de páginas indexadas que ya no cargan.

Qué hacer: comprueba en Search Console si esas URLs con 404 reciben visitas o enlaces desde fuera. Si es así, lo más recomendable es crear una redirección hacia la página equivalente actual, en vez de dejar que esos visitantes se encuentren con un callejón sin salida.

// 401 — falta o no es válido el token de acceso
{ "error": "Unauthorized", "mensaje": "Falta el token de acceso." }
// 403 — hay token, pero sin el rol necesario
{ "error": "Forbidden", "mensaje": "No tienes permisos de administrador." }
// 404 — la ruta solicitada no existe
{ "error": "Not Found", "mensaje": "El recurso no existe en esta URL." }

Preguntas frecuentes

¿Cuál es la diferencia entre un error 401 y un 403?

El 401 aparece cuando falta identificarse o las credenciales no son válidas: «identifícate primero». El 403 aparece cuando el sistema ya sabe quién eres, pero no tienes permiso para ver ese contenido concreto: «te reconozco, pero no puedes entrar».

¿Un error 404 perjudica a mi SEO?

Un 404 puntual no es grave: es normal que algunas páginas dejen de existir. El problema aparece cuando páginas con visitas o enlaces reales devuelven 404 sin una redirección: ahí sí se pierden visitas y señales de posicionamiento que esa página ya había conseguido.

¿Qué debo hacer si veo un error 403 en una página que debería ser pública?

Revisarlo cuanto antes con quien mantenga tu web: suele ser un problema de permisos en el hosting o en la configuración de esa página, y mientras dure, estás bloqueando el acceso a clientes potenciales.

¿Cómo sé si tengo páginas con error 404 en mi web?

Google Search Console tiene un informe de páginas con errores de rastreo, incluidas las 404, indicando si esas URLs reciben visitas o enlaces desde otras webs.

Conclusión

No hace falta ser desarrollador para entender estos tres errores: 401 es «identifícate», 403 es «no tienes permiso» y 404 es «aquí no hay nada». Lo importante es saber dónde puede aparecer cada uno en tu propio negocio y no dejar pasar los que sí tienen impacto real en tus visitas.