403 Forbidden (403 Proibido) é um código de resposta HTTP da classe de respostas de erro do cliente, a qual indica que o servidor recebeu a requisição e foi capaz de identificar o autor, porém não autorizou a emissão de um resposta. Os motivos para a proibição do acesso podem ser especificados no corpo da resposta. Ao contrário do código 401 Unauthorized, no 403 o servidor é capaz de reconhecer a identidade de origem da requisição.
A RFC 7231 de 2014 padroniza os códigos de resposta HTTP/1.1, definindo as especificações do código. Esta RFC substituiu a RFC 2616 de 1999.
O erro também é obtido quando tenta ver a listagem de diretórios em um servidor web com Apache ou Microsoft IIS com o recurso desabilitado.
Sub-status do erro 403
Ao enviar uma requisição a um servidor que executando o Microsoft IIS (Serviços de informação da Internet) é retornado um código HTTP contendo um sub-status, os quais indicam uma razão mais específica para o retorno do erro.
↑Leach, Paul J.; Berners-Lee, Tim; Mogul, Jeffrey C.; Masinter, Larry; Fielding, Roy T.; Gettys, James. «Hypertext Transfer Protocol -- HTTP/1.1». tools.ietf.org (em inglês). Consultado em 30 de março de 2019