Ten kod jest przesyłany wraz z polem WWW-Authenticate, informując, że zapytanie nie przeszło pomyślnie przez proces uwierzytelniania, więc przy następnym zapytaniu o ten URI klient powinien dołączyć poprawne dane umożliwiające jego uwierzytelnienie.