---
title: WWW-Authenticate
slug: Web/HTTP/Headers/WWW-Authenticate
tags:
  - Cabeçalho HTTP
  - Cabeçalho de Resposta
  - HTTP
  - Referencia
  - cabeçalho
translation_of: Web/HTTP/Headers/WWW-Authenticate
---
<div>{{HTTPSidebar}}</div>

<p>O cabeçalho da resposta HTTP <strong><code>WWW-Authenticate</code></strong> define o método de autenticação a ser usado para obter acesso ao recurso.</p>

<p>O cabeçalho <code>WWW-Authenticate</code> é enviado junto a resposta {{HTTPStatus("401")}} <code>Unauthorized</code>.</p>

<table class="properties">
 <tbody>
  <tr>
   <th scope="row">Tipo de cabeçalho</th>
   <td>{{Glossary("Response header")}}</td>
  </tr>
  <tr>
   <th scope="row">{{Glossary("Forbidden header name")}}</th>
   <td>não</td>
  </tr>
 </tbody>
</table>

<h2 id="Sintaxe">Sintaxe</h2>

<pre class="syntaxbox notranslate">WWW-Authenticate: &lt;type&gt; realm=&lt;realm&gt;
</pre>

<h2 id="Diretivas">Diretivas</h2>

<dl>
 <dt>&lt;type&gt;</dt>
 <dd><a href="/en-US/docs/Web/HTTP/Authentication#Authentication_schemes">Tipo de autenticação.</a> Um tipo comum de autenticação é <a href="/en-US/docs/Web/HTTP/Authentication#Basic_authentication_scheme">"Basic"</a>. IANA mantém uma <a href="http://www.iana.org/assignments/http-authschemes/http-authschemes.xhtml">lista de esquema de autenticação</a>.</dd>
 <dt>realm=&lt;realm&gt;</dt>
 <dd>Uma descrição da área protegida. Se nenhuma área for informada, os clientes frequentemente exibirão um hostname formatado.</dd>
 <dt>charset=&lt;charset&gt;</dt>
 <dd>Informa ao cliente qual é o encoding do servidor quando for submetido usuário e senha. O único valor permitido é "UTF-8". Isso não está relacionado ao encoding da realm string.</dd>
</dl>

<h2 id="Exemplos">Exemplos</h2>

<p>Tipicamente, uma resposta do servidor contém um cabeçalho <code>WWW-Authenticate</code> que se parece com isso:</p>

<pre class="notranslate">WWW-Authenticate: Basic

WWW-Authenticate: Basic realm="Access to the staging site", charset="UTF-8"
</pre>

<p>Veja também <a href="/en-US/docs/Web/HTTP/Authentication">autenticação HTTP</a> para exemplos em como configurar servidores Apache ou nginx para proteger seu site com senha usando autenticação básica HTTP.</p>

<h2 id="Especificações">Especificações</h2>

<table class="standard-table">
 <thead>
  <tr>
   <th scope="col">Especificação</th>
   <th scope="col">Título</th>
  </tr>
 </thead>
 <tbody>
  <tr>
   <td>{{RFC("7235", "WWW-Authenticate", "4.1")}}</td>
   <td>HTTP/1.1: Authentication</td>
  </tr>
  <tr>
   <td>{{RFC("7617")}}</td>
   <td>The 'Basic' HTTP Authentication Scheme</td>
  </tr>
 </tbody>
</table>

<h2 id="Browser_compatibility">Compatibilidade com navegadores</h2>



<p>{{Compat("http.headers.WWW-Authenticate")}}</p>

<h2 id="Veja_também">Veja também</h2>

<ul>
 <li><a href="/en-US/docs/Web/HTTP/Authentication">Autenticação HTTP</a></li>
 <li>{{HTTPHeader("Authorization")}}</li>
 <li>{{HTTPHeader("Proxy-Authorization")}}</li>
 <li>{{HTTPHeader("Proxy-Authenticate")}}</li>
 <li>{{HTTPStatus("401")}}, {{HTTPStatus("403")}}, {{HTTPStatus("407")}}</li>
</ul>