Jeder HTTP-(Fehler-)Statuscode 401 „UNAUTHORIZED“ soll auch einen `WWW-Authenticate`-Header zurückgeben.

    Im Fall von Bearer-Tokens (in unserem Fall) sollte der Wert dieses Headers `Bearer` lauten.

    Sie können diesen zusätzlichen Header tatsächlich weglassen und es würde trotzdem funktionieren.

    Aber er wird hier bereitgestellt, um den Spezifikationen zu entsprechen.