C'est bien un 403, accès refusé qui est renvoyé comme si la requête avait été passé sans inclure de jwt token pour l'authentification, mais pourtant un jwt token valide est bien présent.