UNAUTHORIZED 상태코드 관련 질문드립니다.

안녕하세요. 뒤늦게 REST API 강의에 승선하게 된 취준생입니다😊

강의를 보다가 21:50 시간대에 401(UNAUTHORIZED) 상태코드 관련해서 질문이 있어 글을 쓰게 되었습니다.

EventController.class

//...

@PutMapping("/{id}"}
public ResponseEntity updateEvent(...) {
  //...
  if(!existingEvent.getManager().equals(currentUser)) {
    return new ResponseEntity(HttpStatus.UNAUTHORIZED);
  }
}

제 생각에는

currentUser가 null 일 경우 :: 401(UNAUTHORIZED)

currentUser와 getManager()가 다를 경우 :: 403(FORBIDDEN)

으로 응답해야 한다고 생각했었는데,

위의 경우에서 401(UNAUTHORIZED)로 통일해서 쓰는게 더 나은 방법인지 궁금합니다.