Ce cod de răspuns HTTP este returnat dacă tokenul de autentificare devine invalid din cauza expirării?

Если токен аутентификации истёк, сервер обычно возвращает HTTP код 401 Unauthorized. Этот код означает, что запрос требует аутентификации, и предоставленный токен недействителен или отсутствует.

Важно отличать 401 от 403 Forbidden: 403 означает, что аутентификация прошла, но у пользователя нет прав на доступ к ресурсу, а 401 — что аутентификация не удалась или токен просрочен.