security_exception: security_exception: unable to authenticate / action [...] is unauthorized for user [...] (HTTP 401/403)（認証/認可の失敗）

意味

認証 (401 Unauthorized) または認可 (403 Forbidden) に失敗した。401 は資格情報の欠如/誤りを示す。403 はユーザーは認証済みだが、この操作/インデックスに必要なロール/権限がないことを示す。

原因

ユーザー名/パスワードまたは API キーの誤り、Authorization ヘッダーの欠如、期限切れ/無効なトークン、ユーザーに該当インデックスまたはクラスタの権限がない、またはロール割り当ての欠如/誤り。

対処方法

401 の場合: 正しい資格情報/API キーを送り、Authorization ヘッダーを確認する。403 の場合: ユーザーのロールと権限を調べ (GET _security/user/app_user、GET _security/role/app_role)、必要なインデックス/クラスタ権限を追加する。最小権限の原則に従う。API キーを使う場合は有効期限と権限を確認する。