Koji HTTP kod odgovora se vraća ako je token za autentifikaciju istekao?

Если токен аутентификации истёк, сервер обычно возвращает HTTP код 401 Unauthorized. Этот код означает, что запрос требует аутентификации, и предоставленный токен недействителен или отсутствует.

Важно отличать 401 от 403 Forbidden: 403 означает, что аутентификация прошла, но у пользователя нет прав на доступ к ресурсу, а 401 — что аутентификация не удалась или токен просрочен.