(4) Есть такие схемы авторизации, что надо сначала получить от сервера 401, потому что он в нем укажет например какой-нибудь nonce, который клиент уже учтет при расчете токена для самой авторизации. Например схема Digest
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший