Вопрос: в 401 без тела ответа возвращаем ошибку?
Ответ: Да (не раскрываем причину ошибки авторизации).