Edición de «HTTP 403»

{{Ficha de código de estado HTTP}}
'''Error 403 Forbidden''' es un [[Anexo:Códigos de estado HTTP|código de estado HTTP]] que indica que el servidor deniega la acción solicitada, página web o servicio. En otras palabras, el servidor ha podido ser contactado, y ha recibido una petición válida, pero ha denegado el acceso a la acción que se solicita.

Los códigos de estado HTTP '''4XX''' son errores del cliente, esto es, errores que no dependen del servidor, y que repitiendo la petición probablemente se reproduzcan. En concreto, según el [//tools.ietf.org/html/rfc2616#section-10.4.4 RFC 2616], una petición que resulta en un error 403 debería no ser repetida, y utilizar otra autorización no ayudará a que la petición se vuelva válida.
Las razones por las que se niega el acceso deberían de describirse con el mensaje de error de vuelta.

El [[Servidor HTTP Apache]], por ejemplo, devuelve un error 403 en respuesta a peticiones por rutas que correspondan a directorios del sistema de ficheros, para los cuales se hayan deshabilitado la opción de listar sus contenidos. Algunos administradores configuran la extensión para Apache ''mod_proxy'' para bloquear dichas peticiones, que también devolverán errores 403.

En el caso del servidor [[Internet Information Services]] de Microsoft responde del mismo modo cuando se deniegan los listados de directorios en la configuración del servidor.

Por otra parte, en [[WebDAV]] se devuelve un error 403 cuando el cliente hace una solicitud ''PROPFIND'' pero no manda la cabecera solicitada ''Depth'', o la envía con un valor de ''infinity''.<ref name="RFC_4918">{{cita web
 |url          = http://www.webdav.org/specs/rfc4918.html#rfc.section.9.1.1
 |título      = HTTP Extensions for Web Distributed Authoring and Versioning (WebDAV)
 |fecha        = junio de 2007
 |editorial    = [[IETF]]
 |fechaacceso  = 10 de noviembre de 2009
 |urlarchivo   = https://web.archive.org/web/20160303200436/http://www.webdav.org/specs/rfc4918.html#rfc.section.9.1.1#rfc.section.9.1.1
 |fechaarchivo = 3 de marzo de 2016
}}</ref>

== Véase también ==
* [[.htaccess]]
* [[Anexo:Códigos de estado HTTP]]

== Referencias ==
{{listaref}}
* [http://webauth.stanford.edu/manual/mod/mod_proxy.html#proxyblock Apache Module mod_proxy - Proxies y proxies inversos] {{Wayback|url=http://webauth.stanford.edu/manual/mod/mod_proxy.html#proxyblock |date=20170401060503 }}

== Enlaces externos ==
* [http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html HTTP/1.1 Códigos de error del RFC 2616]
* [https://web.archive.org/web/20130820022340/http://www.getnetgoing.com/HTTP-403.html Help for HTTP 403 'Forbidden' errors]
* [http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/sect-Security-Enhanced_Linux-Working_with_SELinux-SELinux_Contexts_Labeling_Files.html SELinux: chcon -R -t httpd_sys_content_t /web/ ] {{Wayback|url=http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/sect-Security-Enhanced_Linux-Working_with_SELinux-SELinux_Contexts_Labeling_Files.html |date=20100109052253 }}
* [https://web.archive.org/web/20141129023432/http://f403.mx/forbidden-403/solucionar-forbidden-403-en-apache-server/ Solucionar forbidden 403 en apache server]
*[https://raiolanetworks.com/blog/error-403-forbidden/ Error 403 forbidden y cómo solucionarlo]
{{Control de autoridades}}
[[Categoría:Códigos de estado de Hypertext Transfer Protocol|403]]