4xx 客户端错误
403 Forbidden
服务端知道你是谁，但拒绝执行这个请求。
已经通过认证（或不需要认证），但没有权限。重新登录也没用。
常见原因与解决方法
- 检查用户角色或 API Key 的权限范围（scope）。
- 静态文件要检查文件系统权限，以及是否访问了被禁止列目录的路径。
- 可能被 WAF、IP 白名单、防盗链或地区限制拦截。
- 对象存储（S3、OSS、COS）要检查 Bucket 策略，以及签名 URL 是否过期。
响应示例
HTTP/1.1 403 Forbidden
Date: Thu, 22 Oct 2026 08:00:00 GMT 用 curl -I https://example.com 可以查看某个地址返回的状态码和响应头。