クライアントが有効な認証情報を提供していないためにリクエストが拒否された場合、サーバーが返すべき最も適切なHTTPステータスコードはどれですか？