Ao desenhar uma aplicação, é comum eu ficar em dúvida quanto a qual código HTTP retornar quando um usuário não tem acesso a um determinado recurso: se é 401 Unauthorized
ou se é 403 Forbidden
.
Alguém teriaQueria uma explicação clara quanto à diferença entre ambos?.