HTTP 403 — Forbidden

کلاینت مجوز دسترسی به محتوا را ندارد.

چرا این رخ می‌دهد

اعتبارنامه‌های احراز هویت ناموجود یا نامعتبر.
مجوزهای ناکافی یا انسداد بر اساس سیاست/ACL.
توکن منقضی شده یا اعتبارسنجی امضا ناموفق بود.

روش رفع مشکل

اعتبارنامه/توکن صحیح را در سرآیند Authorization بگنجانید.
اعتبار توکن، دامنه‌ها (Scopes) و مخاطب (Audience) را تضمین کنید.
ACL/نقش‌ها را به‌روز کنید یا با مدیر تماس بگیرید.

HTTP 403 (Forbidden) یک کد سمت کاربر است. در ادامه زمینه و توصیه‌ها برای سناریوهای دستهٔ «auth» آمده است.

خطاهای احراز هویت/مجوز به فقدان/نامعتبر بودن اطلاعات یا حقوق ناکافی اشاره دارند. این صفحه به راستی‌آزمایی رفتار Gateway/Proxy/برنامه‌ها در Endpointهای محافظت‌شده کمک می‌کند.

از صحت توکن‌ها، دامنه‌ها و سیاست‌ها اطمینان حاصل کنید؛ از درج جزئیات غیرضروری در بدنه خطا خودداری کنید.

کلیدواژه‌ها: HTTP 403, Forbidden, HTTP error 403, status code 403, HTTP 403 meaning, fix HTTP 403, auth error.