Возврат кода ошибки аутентификации в веб-службе json-rpc

Я реализую веб-сервис на основе json-rpc.

Для аутентификации я использую HTTP Basic аутентификацию.

В зависимости от документации json-rpc код ошибки для этого типа ошибки отсутствует. https://www.jsonrpc.org/specification#error_object

Я планирую реагировать на недействительные случаи авторизации следующим образом:

{"jsonrpc": "2.0", "error": {"code": 401, "message": "Invalid Authentication"}, "id": null}

Но я чувствую, что это не правильный способ реализации. Все коды ошибок json-rpc определены от -32768 до -32000. Код 401 не входит в этот диапазон (поскольку это код состояния http). Но также нет подходящего кода для этого типа ошибки в диапазоне

Какова наилучшая практика для этого типа реализации.