HTTPステータスコード「401 Unauthorized」と「403 Forbidden」の違いは何か。

Ansibleにおいて、タスク内で変更が発生しなかった場合でも、常に変更あり (“changed”: true) と報告させないために確認すべき概念はどれか。