Qual código de resposta HTTP é retornado se o token de autenticação se tornar inválido devido ao vencimento?

Если токен аутентификации истёк, сервер обычно возвращает HTTP код 401 Unauthorized. Этот код означает, что запрос требует аутентификации, и предоставленный токен недействителен или отсутствует.

Важно отличать 401 от 403 Forbidden: 403 означает, что аутентификация прошла, но у пользователя нет прав на доступ к ресурсу, а 401 — что аутентификация не удалась или токен просрочен.