403エラー 【HTTP 403 Forbidden】

概要

WebサーバとWebブラウザなどのクライアントの間ではHTTP（Hypertext Transfer Protocol）という通信規約（プロトコル）でデータ伝送を行っている。クライアントからの要求（リクエスト）に対してサーバは応答（レスポンス）を返すが、その際に現在の状態を示すHTTPステータスコードを通知する。

ステータスコードの400番台は要求に応じられなかったエラーを表しており、403番のエラーメッセージは “Forbidden” （禁止されている）である。認証が必要な領域に未認証の利用者がアクセスしようとしたり、アクセスが禁じられている領域であることを示している。

例えば、イントラネットからのみアクセス可能に設定してある社内向けのページにインターネットからアクセスしようとした場合や、管理者のみが操作できる画面に一般の閲覧者がアクセスしようとした場合、何らかの理由で管理者によりアクセスを禁じられた利用者などに403エラーが返される。

似たステータスコードに「401エラー」（HTTP 401 Unauthorized）がある。これは認証画面などで入力したIDやパスワードが間違っている場合など、ユーザー認証に失敗した場合に返される。「WWW-Authenticate」ヘッダで再認証のための制御情報が案内される。