| 名称 | 403 Forbidden |
|---|---|
| 作用 | 已识别请求但拒绝授权 |
| 规范 | RFC 9110 §15.5.4 |
| 与 401 区别 | 403 通常不再要求重新认证 |
Nginx 目录/来源限制常见 403
Nginx 目录/来源限制常见 403
location /admin/ {
allow 10.0.0.0/8;
deny all; # 其他来源访问 → 403
}敏感资源用 404 而非 403 隐藏存在性（信息隐藏），但 API 内部接口建议 403 明确告知调用方无权限。