Кодҳои ҷавобии HTTP кадом аст, агар токени аутентификатсия тамом шавад?

Агар токени аутентификатсия тамом шуда бошад, сервер одатан кодрои HTTP 401 Unauthorized бармегардонад. Ин код маънои онро дорад, ки дархост талаб мекунад, ки аутентификатсия шавад, ва токени пешниҳодшуда нодуруст ё намерасад.

Муҳим аст, ки байни 401 ва 403 Forbidden фарқ гузорем: 403 маънои онро дорад, ки аутентификатсия муваффақ буд, аммо корбар ҳуқуқи дастрасӣ ба манбаъро надорад, дар ҳоле ки 401 нишон медиҳад, ки аутентификатсия ноком шуд ё токен тамом шуд.