HTTP 403
El HTTP 403 es un código de estado HTTP que significa que el acceso al recurso solicitado está prohibido. El servidor entendió la solicitud, pero no la cumplirá.
HTTP 403 proporciona un caso de error distinto de HTTP 401; mientras que HTTP 401 se devuelve cuando el cliente no se ha autenticado, e implica que se puede devolver una respuesta exitosa después de una autenticación válida, HTTP 403 se devuelve cuando el cliente no tiene permitido el acceso al recurso a pesar de proporcionar autenticación, como permisos insuficientes de la cuenta autenticada. .
Error 401: "La solicitud requiere autenticación de usuario. La respuesta DEBE incluir un campo de encabezado WWW-Authenticate (sección 14.47) que contenga un desafío aplicable al recurso solicitado. El cliente PUEDE repetir la solicitud con un campo de encabezado de Autorización adecuado (sección 14.8). Si la solicitud ya incluía credenciales de autorización, la respuesta 401 indica que se rechazó la autorización para esas credenciales". RFC2616 [2]
Consulte "Códigos de error de subestado 403 para IIS" para conocer las posibles razones por las que el servidor web se niega a cumplir con la solicitud.
El servidor web Apache devuelve 403 Prohibido en respuesta a las solicitudes de rutas URL que corresponden a los directorios del sistema de archivos cuando las listas de directorios se han deshabilitado en el servidor y no hay una directiva de índice de directorio para especificar un archivo existente para devolverlo al navegador. Algunos administradores configuran la extensión de proxy Mod en Apache para bloquear tales solicitudes y esto también devolverá 403 Prohibido. Microsoft IIS responde de la misma manera cuando se niegan las listas de directorios en ese servidor. En WebDAV, el servidor devolverá la respuesta 403 Prohibido si el cliente emitió una solicitud PROPFIND pero tampoco emitió el encabezado de profundidad requerido o emitió un encabezado de profundidad de infinito. [3]
Los siguientes códigos no estándar son devueltos por Internet Information Services de Microsoft y no están reconocidos oficialmente por IANA .
