De acuerdo con nuestra documentación:
unauthorized(401): representa un token inválido. Si el token de TrueLayer ha expirado, actualizarlo debería solucionar el problema. En caso contrario, el usuario deberá re-autenticar;access_denied(403): el usuario autorizó correctamente pero no tiene permiso para una solicitud particular.
Ninguno de estos casos suceden durante una actualización de token, sólo cuando se solicita información (cuentas, balances, transacciones, etc). Para errores de actualización de tokens, vea invalid_grant.