¿Qué código de respuesta HTTP se devuelve si el token de autenticación ha expirado?

Если токен аутентификации истёк, сервер обычно возвращает HTTP код 401 Unauthorized. Этот код означает, что запрос требует аутентификации, и предоставленный токен недействителен или отсутствует.

Важно отличать 401 от 403 Forbidden: 403 означает, что аутентификация прошла, но у пользователя нет прав на доступ к ресурсу, а 401 — что аутентификация не удалась или токен просрочен.