403（禁止）状态码表明服务器理解请求短时拒绝批准它。希望公开为什么请求被拒绝的服务器可以在响应负载体（如果有的话）中描述原因。

如果认证凭证在请求中被提供，服务器认为它们不足以授予访问权。客户端不应该以相同的凭证自动重试请求。客户端可能使用新的或不同的凭证重试请求。但是请求可能被于凭证无关的原因被拒绝。

希望“隐藏”当前被禁止的目标资源存在的源服务器可能响应404（未找到）状态码来替代。