Modifier
Avancé
- Historique
- Imprimer cet article

403 Forbidden

Aller à :

Statut
Exemple de réponse
Spécifications
Compatibilité des navigateurs
Voir aussi

Le code de statut d'erreur de réponse HTTP 403 Forbidden indique qu'un serveur comprend la requête mais refuse de l'autoriser.

Ce statut est similaire au statut 401, mais dans ce cas, la ré-authentification ne changera rien. L'accès est définitivement interdit et est lié à la logique de l'application (par exemple un mot de passe incorrect).

Statut

403 Forbidden

Exemple de réponse

HTTP/1.1 403 Forbidden 
Date: Wed, 21 Oct 2015 07:28:00 GMT

Spécifications

Spécification	Titre
RFC 7231, section 6.5.3: 403 Forbidden	HTTP/1.1: Semantics and Content

Compatibilité des navigateurs

Les données de compatibilité de cette page ont été générées à partir de données structurées. Si vous souhaitez contribuer aux données, vous pouvez forker https://github.com/mdn/browser-compat-data et envoyer une pull request.

No compatibility data found. Please contribute data for "http/status" (depth: 403) to the MDN compatibility data repository.

Voir aussi

401

Étiquettes et contributeurs liés au document

Étiquettes :

Code de statut
Erreur client
HTTP
Reference

Contributeurs à cette page : SphinxKnight, dattaz

Dernière mise à jour par : SphinxKnight, 12 avr. 2018 à 04:28:08

Technologies web pour développeurs
HTTP
Codes de réponse HTTP
403 Forbidden

Sujets associés

HTTP
Guides:
Resources and URIs
1. Identifying resources on the Web
2. Data URIs
3. Introduction to MIME Types
4. Complete list of MIME Types
5. Choosing between www and non-www URLs
HTTP guide
1. Basics of HTTP
2. Overview of HTTP
3. Evolution of HTTP
4. HTTP Messages
5. A typical HTTP session
6. Connection management in HTTP/1.x
7. Protocol upgrade mechanism
HTTP security
1. Content Security Policy (CSP)
2. HTTP Public Key Pinning (HPKP)
3. HTTP Strict Transport Security (HSTS)
4. Cookie security
5. X-Content-Type-Options
6. X-Frame-Options
7. X-XSS-Protection
8. Mozilla web security guidelines
9. Mozilla Observatory
HTTP access control (CORS)
HTTP authentication
HTTP caching
HTTP compression
HTTP conditional requests
HTTP content negotiation
HTTP cookies
HTTP range requests
HTTP redirects
HTTP specifications
References:
HTTP headers
1. Accept
2. Accept-Charset [Traduire]
3. Accept-Encoding
4. Accept-Language
5. Accept-Ranges [Traduire]
6. Access-Control-Allow-Credentials [Traduire]
7. Access-Control-Allow-Headers [Traduire]
8. Access-Control-Allow-Methods [Traduire]
9. Access-Control-Allow-Origin
10. Access-Control-Expose-Headers [Traduire]
11. Access-Control-Max-Age [Traduire]
12. Access-Control-Request-Headers
13. Access-Control-Request-Method [Traduire]
14. Age
15. Allow [Traduire]
16. Authorization [Traduire]
17. Cache-Control
18. Clear-Site-Data [Traduire]
19. Connection [Traduire]
20. Content-Disposition
21. Content-Encoding [Traduire]
22. Content-Language
23. Content-Length
24. Content-Location [Traduire]
25. Content-Range [Traduire]
26. Politique de sécurité de contenu
27. Content-Security-Policy-Report-Only [Traduire]
28. Content-Type
29. Cookie [Traduire]
30. Cookie2 [Traduire]
31. DNT
32. Date
33. ETag
34. Expect [Traduire]
35. Expect-CT [Traduire]
36. Expires
37. Feature-Policy [Traduire]
38. Forwarded [Traduire]
39. From [Traduire]
40. Host
41. If-Match [Traduire]
42. If-Modified-Since
43. If-None-Match
44. If-Range [Traduire]
45. If-Unmodified-Since [Traduire]
46. Keep-Alive
47. Large-Allocation [Traduire]
48. Last-Modified
49. Location [Traduire]
50. Origin
51. Pragma [Traduire]
52. Proxy-Authenticate [Traduire]
53. Proxy-Authorization [Traduire]
54. Public-Key-Pins [Traduire]
55. Public-Key-Pins-Report-Only [Traduire]
56. Range [Traduire]
57. Referer
58. Referrer-Policy [Traduire]
59. Retry-After [Traduire]
60. Sec-WebSocket-Accept [Traduire]
61. Serveur
62. Server-Timing [Traduire]
63. Set-Cookie
64. Set-Cookie2 [Traduire]
65. SourceMap [Traduire]
66. HTTP Strict Transport Security
67. TE [Traduire]
68. Timing-Allow-Origin [Traduire]
69. Tk [Traduire]
70. Trailer
71. Transfer-Encoding [Traduire]
72. Upgrade-Insecure-Requests [Traduire]
73. User-Agent [Traduire]
74. Vary
75. Via [Traduire]
76. WWW-Authenticate
77. Warning [Traduire]
78. X-Content-Type-Options [Traduire]
79. X-DNS-Prefetch-Control [Traduire]
80. X-Forwarded-For [Traduire]
81. X-Forwarded-Host [Traduire]
82. X-Forwarded-Proto [Traduire]
83. X-Frame-Options
84. X-XSS-Protection [Traduire]
HTTP request methods
1. CONNECT
2. DELETE
3. GET
4. HEAD
5. OPTIONS
6. PATCH
7. POST
8. PUT
9. TRACE [Traduire]
HTTP response status codes
1. 100 Continue
2. 101 Switching Protocol
3. 200 OK
4. 201 Created
5. 202 Accepted
6. 203 Non-Authoritative Information
7. 204 No Content
8. 205 Reset Content
9. 206 Partial Content
10. 300 Multiple Choices
11. 301 Moved Permanently
12. 302 Found
13. 303 See Other
14. 304 Not Modified
15. 307 Temporary Redirect
16. 308 Permanent Redirect
17. 400 Bad Request
18. 401 Unauthorized
19. 403 Forbidden
20. 404 Not Found
21. 405 Method Not Allowed
22. 406 Not Acceptable
23. 407 Proxy Authentication Required
24. 408 Request Timeout
25. 409 Conflict
26. 410 Gone
27. 411 Length Required
28. 412 Precondition Failed
29. 413 Payload Too Large
30. 414 URI Too Long
31. 415 Unsupported Media Type
32. 416 Range Not Satisfiable
33. 417 Expectation Failed
34. 418 I'm a teapot (je suis une théière)
35. 422 Unprocessable Entity
36. 426 Upgrade Required
37. 428 Precondition Required
38. 429 Too Many Requests
39. 431 Request Header Fields Too Large
40. 451 Unavailable For Legal Reasons
41. 500 Internal Server Error
42. 501 Not Implemented
43. 502 Bad Gateway
44. 503 Service Unavailable
45. 504 Gateway Timeout
46. 505 HTTP Version Not Supported
47. 511 Network Authentication Required
CSP directives
1. CSP: base-uri [Traduire]
2. CSP: block-all-mixed-content
3. CSP: child-src [Traduire]
4. CSP: connect-src [Traduire]
5. CSP: default-src [Traduire]
6. CSP: font-src [Traduire]
7. CSP: form-action [Traduire]
8. CSP: frame-ancestors [Traduire]
9. CSP: frame-src [Traduire]
10. CSP: img-src [Traduire]
11. CSP: manifest-src [Traduire]
12. CSP: media-src [Traduire]
13. CSP: object-src [Traduire]
14. CSP: plugin-types [Traduire]
15. CSP: referrer [Traduire]
16. CSP: report-uri [Traduire]
17. CSP: require-sri-for [Traduire]
18. CSP: sandbox [Traduire]
19. CSP: script-src [Traduire]
20. CSP: style-src [Traduire]
21. CSP: upgrade-insecure-requests
22. CSP: worker-src [Traduire]
23. report-to [Traduire]
CORS errors
1. Reason: CORS disabled [Traduire]
2. Reason: CORS header 'Access-Control-Allow-Origin' does not match 'xyz' [Traduire]
3. Reason: CORS header 'Access-Control-Allow-Origin' missing [Traduire]
4. Reason: CORS header ‘Origin’ cannot be added [Traduire]
5. Reason: CORS preflight channel did not succeed [Traduire]
6. Raison: la requête CORS a échoué
7. Reason: CORS request external redirect not allowed [Traduire]
8. Reason: CORS request not HTTP [Traduire]
9. Reason: Credential is not supported if the CORS header ‘Access-Control-Allow-Origin’ is ‘*’ [Traduire]
10. Reason: Did not find method in CORS header ‘Access-Control-Allow-Methods’ [Traduire]
11. Reason: Multiple CORS header 'Access-Control-Allow-Origin' not allowed [Traduire]
12. Reason: expected ‘true’ in CORS header ‘Access-Control-Allow-Credentials’ [Traduire]
13. Reason: invalid token ‘xyz’ in CORS header ‘Access-Control-Allow-Headers’ [Traduire]
14. Reason: invalid token ‘xyz’ in CORS header ‘Access-Control-Allow-Methods’ [Traduire]
15. Reason: missing token ‘xyz’ in CORS header ‘Access-Control-Allow-Headers’ from CORS preflight channel [Traduire]

Recevez le meilleur du développement web

Recevez le meilleur de MDN, directement dans votre boîte de réception.

Cette lettre d'information est uniquement disponible en anglais pour l'instant.

Adresse électronique

J’accepte que Mozilla utilise mes informations conformément à cette politique de confidentialité.

Merci ! Veuillez vérifier votre boîte de réception afin de confirmer votre inscription.

Si vous n'avez pas déjà confirmé d'inscription à une lettre d'information Mozilla, vous devrez valider cette inscription. Veuillez vérifier votre boîte de réception, éventuellement vos messages indésirables, pour consulter le message que nous vous avons envoyé.