拒絕訪問受保護的檔案

當客戶端請求由於現有訪問控制而無法訪問的資源時,請使用 403 Forbidden。例如,如果你的應用具有隻應具有管理許可權的使用者才能訪問的/admin 路由,則可以在普通使用者請求該頁面時使用 403。

GET /admin HTTP/1.1
Host: example.com
HTTP/1.1 403 Forbidden