Кой код за отговор на HTTP се връща, ако токенът за удостоверяване стане невалиден поради изтичане?

Ако токенът за удостоверяване е изтекъл, сървърът обикновено връща HTTP код 401 Unauthorized. Този код означава, че заявката изисква удостоверяване, а предоставеният токен е невалиден или липсва.

Важно е да се различават 401 и 403 Forbidden: 403 означава, че удостоверяването е успешно, но потребителят няма права за достъп до ресурса, докато 401 показва, че удостоверяването е неуспешно или токенът е изтекъл.