Quale codice di risposta HTTP viene restituito se il token di autenticazione è scaduto?

Если токен аутентификации истёк, сервер обычно возвращает HTTP код 401 Unauthorized. Этот код означает, что запрос требует аутентификации, и предоставленный токен недействителен или отсутствует.

Важно отличать 401 от 403 Forbidden: 403 означает, что аутентификация прошла, но у пользователя нет прав на доступ к ресурсу, а 401 — что аутентификация не удалась или токен просрочен.