У нас есть базовая реализация IdentityServer, использующая ClientCredentials.Когда токен запрашивается с неверным секретом, мы получаем ошибку invalid_client со статусом 400 BadRequest.Каков наилучший способ переопределить этот ответ и вернуть 401 несанкционированный?У нас есть удаленное устройство, обращающееся к нашему API, которое ожидает 401 для ошибок аутентификации.