盡管我們已經(jīng)習(xí)慣了404 Not Found頁面，但即使遇到了404，看到可愛的占位符頁面我們的心情也會得到舒緩，但更令人困惑的錯誤之一是403：禁止響應(yīng)。

[[331292]]

這是什么意思?

簡而言之：服務(wù)器已經(jīng)確定不允許你訪問所請求的內(nèi)容。

根據(jù)RFC 7231：403(禁止)狀態(tài)碼表示服務(wù)器理解了請求但拒絕對其進行授權(quán)...如果請求中提供了身份驗證憑據(jù)，則服務(wù)器認為它們不足以授予訪問權(quán)限。403響應(yīng)屬于HTTP響應(yīng)的4xx范圍：客戶端錯誤。這意味著你或你的瀏覽器做錯了什么。如果遇到這種情況，通常意味著你已經(jīng)通過服務(wù)器進行了身份驗證，即已經(jīng)登錄，但是所請求的資源需要更高權(quán)限的用戶才能訪問。最常見的情況是，你可能以標(biāo)準(zhǔn)用戶身份登錄，但是你卻不能訪問管理層頁面。

要如何解決?

1. 作為無法訪問服務(wù)器的用戶，你實際上只有幾個選擇：使用更合適的帳戶進行身份驗證，同樣，根據(jù)RFC 7231：如果請求中提供了身份驗證憑據(jù)，則服務(wù)器認為它們不足以授予訪問權(quán)限。客戶端不應(yīng)使用相同的憑據(jù)自動重復(fù)該請求。客戶可以用新的或不同的證書重復(fù)請求。這是唯一能讓你立即解決的方案。

2. 通知網(wǎng)站所有者：如果你想訪問資源，但是仍然得到403錯誤，那么明智的做法是讓站點背后的開發(fā)團隊知道，這可能是他們的錯誤。再一次來自RFC 7231說明：出于與憑據(jù)無關(guān)的原因，可能會禁止請求。造成這種情況意外發(fā)生的常見原因可能是服務(wù)器使用特定IP地址或地理區(qū)域的允許列表或拒絕列表。他們可能有充分的理由在嚴格定義的參數(shù)之外阻止你的訪問，但這也可能是一個疏忽。

3. 放棄：放棄訪問該資源。