Что означают коды 400, 401, 403 и в чём разница?

400 -- запрос невалидный (плохой синтаксис, невалидные данные). 401 -- не аутентифицирован (не представился). 403 -- не авторизован (представился, но прав нет).