403エラー 【HTTP 403 Forbidden】

概要

HTTPステータスコードとは

WebサーバとWebクライアントの間では「HTTP」（Hypertext Transfer Protocol）という通信規約（プロトコル）でデータ伝送を行っている。クライアントからの要求（リクエスト）に対してサーバは応答（レスポンス）を返すが、その際に現在の状態を示す「HTTPステータスコード」を通知する。

ステータスコードは3桁の番号と簡易なメッセージで表される。番号の最上位桁は分類、下2桁は識別番号である。100番台は「情報」（Informational）、200番台は「成功」（Success）、300番台は「転送」（Redirection）、400番台は「クライアントエラー」（Client Error）、500番台は「サーバエラー」（Server Error）を表している。

403 Forbiddenとは

403番はクライアントに起因するエラーの一つで、メッセージは “Forbidden” （禁止されている）である。認証が必要な領域に未認証の利用者がアクセスしようとしたり、アクセスが禁じられている領域であることを示している。

例えば、イントラネットからのみアクセス可能に設定してある社内向けのページにインターネットからアクセスしようとした場合や、管理者のみが操作できる画面に一般の閲覧者がアクセスしようとした場合、何らかの理由で管理者によりアクセスを禁じられた利用者などに403エラーが返される。

似たステータスコードに「401エラー」（HTTP 401 Unauthorized）がある。これは認証画面などで入力したIDやパスワードが間違っている場合など、ユーザー認証に失敗した場合に返される。「WWW-Authenticate」ヘッダで再認証のための制御情報が案内される。