401 não é tratado

[pbassut]

Parece que a lib ainda não olha o status code e quando toma 401 ele passa por tudo "blindly".
Estava usando a token de prod e dev e ele não me deu um err no callback(veio null).

Demorei um pouco pra entender que era a token. Tive que printar a response do pagseguro que só manda um Not Authorized no body e logo o XML falha.