TOKEN_EXPIRED

HTTP 401 Unauthorized

El access token JWT ha superado su tiempo de vida (15 minutos por defecto).

Cómo resolverlo

Usa el refresh token para obtener un nuevo access token:

POST /v1/auth/refresh
Content-Type: application/json

{ "refresh_token": "eyJ..." }

Si el refresh token también expiró, el usuario debe volver a hacer login con POST /v1/auth/login.

Recomendación

Implementa un interceptor que detecte TOKEN_EXPIRED automáticamente, llame a /v1/auth/refresh y reintente el request original con el nuevo token.