Expired access token results in a 401 on a public resource

To reproduce: Make an authenticated request (with an expired bearer token) to a public resource.

Since authentication and token validation happens before access control, the authentication layer throws a 401 unauthorized / invalid token.
But there may be developer expectation that a public resource should not even check or validate authentication, so this 401 may be unexpected.

ファイル、テスト、エントリポイントのいずれも指定されていません。期限切れの bearer token でリクエストを再現し、その後、公開リソースでは token の検証をバイパスすべきか、それとも引き続き 401 を返すべきかを明確にしてください。完了には、合意された動作とその動作の検証が必要です。