1、缺乏访问权限：在某些情况下，用户没有足够的权限来访问特定的资源或执行特定的操作。2、访问过期无效：当用户进行身份验证并获得访问令牌时，该令牌通常具有一定的有效期。如果访问令牌过期了或被撤销，用户将无法继续访问受保护的资源。