да про 403 тоже в принципе интересно. Почему если я с токеном пытаюсь удалить что-то, что я удалять не могу, я получаю 200, а не 403?
Потому что 200+ - это успешное выполнение запроса. У тебя ошибка прав доступа. Это или 401, если вообще не авторизован, или 403, если авторизован, но лезен не туда, куда надо