403

Forbidden

Ufficiale Codici di sotto-stato
Questa richiesta non è consentita

Spiegazione generale del codice di stato 403

Questo blocco di testo è purtroppo disponibile solo in inglese.

The HTTP status code 403 Forbidden is returned when a client sends a request to a server, but the server rejects the request due to permission issues. For example, if a username and password are stored in the .htpasswd and .htaccess, and this data is entered incorrectly, the HTTP status code 403 Forbidden is returned. This means that the client does not have the necessary permissions to access the requested resource. A common example is when a user tries to access a protected page for which they do not have access permission, or when a server denies access to a particular resource due to IP-based restrictions or authentication issues.

Specifica del codice di stato HTTP 403

Il codice di stato 403 Forbidden indica che il server ha compreso la richiesta ma rifiuta di autorizzarla. Un server che desideri rendere pubblico il motivo per cui la richiesta è stata rifiutata può descriverlo nel payload della risposta (se presente). Se nella richiesta sono state fornite credenziali di autenticazione, il server le considera insufficienti per concedere l'accesso. Il client NON DEVE ripetere automaticamente la richiesta con le stesse credenziali. Il client PUÒ ripetere la richiesta con credenziali nuove o diverse. Tuttavia, una richiesta potrebbe essere vietata per motivi non legati alle credenziali. Un server di origine che desideri "nascondere" l'attuale esistenza di una risorsa di destinazione proibita PUÒ invece rispondere con un codice di stato 404 (Not Found).

Fonte / Citazione da: Il codice di stato HTTP 403 Forbidden è specificato dalla sezione 6.5.3 di RFC7231.

Come lanciare un codice di stato 403 con PHP?

Per lanciare il codice di stato HTTP 403 su una pagina web, si può usare la funzione PHP http_response_code. La sintassi è la seguente: http_response_code(403) (PHP 5 >= 5.4.0, PHP 7, PHP 8)

Test del codice di stato HTTP 403

Per poter visualizzare il codice di stato HTTP (in questo caso 403 Forbidden) e altre informazioni sul lato client, è necessario aprire la console di sviluppo con F12. Quindi navigare nella scheda "Rete". Ora la pagina può essere aperta, il sito web (ad esempio index.php) dovrebbe essere visibile nella scheda Rete. Questo deve essere selezionato e poi deve essere selezionata la sezione Herder. L'utente vedrà quindi il seguente risultato:

Codice di stato 403 Forbidden
Panoramica
URL: https://http-statuscode.com/errorCodeExample.php?code=403
Stato: 403 Forbidden
Quelle: Network
Indirizzo IP: XX.XX.XX.XX
Codice di stato 403 Forbidden

Come posso risolvere il problema del codice di stato 403?

Il codice di stato HTTP 403 Forbidden indica che il server ha compreso la richiesta ma la sta negando per qualche motivo. Significa che non si dispone dei permessi necessari per accedere alla risorsa richiesta.

Per risolvere il problema del codice di stato HTTP 403 Forbidden, si possono seguire i seguenti passaggi:

  • Controllare l'URL: Assicurarsi che l'URL inserito sia corretto e punti alla risorsa o al file giusto. Controllate anche che non ci siano errori di battitura o caratteri extra nell'URL.
  • Cancellare la cache e i cookie: a volte una cache difettosa o un conflitto con i cookie possono portare a un errore 403 Forbidden. Cancellate la cache e i cookie del vostro browser per assicurarvi di ricevere la versione più recente del sito web.
  • Controllate i permessi: Assicurarsi di avere i permessi necessari per accedere alla risorsa richiesta. Questo è particolarmente importante se si tratta di una risorsa protetta, accessibile solo a determinati utenti o gruppi di utenti. Controllare le proprie credenziali e, se necessario, contattare l'amministratore.
  • Verificare la configurazione del server: il codice di stato 403 Forbidden può verificarsi anche se il server è configurato per negare l'accesso a determinati file o directory. Controllare la configurazione del server per assicurarsi che i file e le directory richieste siano accessibili.
  • Controllare il firewall e il software di sicurezza: a volte un firewall o un software di sicurezza bloccano l'accesso a determinati siti web o risorse. Assicuratevi che il firewall o il software di sicurezza siano configurati in modo da consentire l'accesso al sito web in questione.
  • Contattare il proprietario o l'amministratore del sito web: se i passaggi precedenti non funzionano o non avete accesso ai permessi necessari per risolvere il problema, è meglio contattare il proprietario o l'amministratore del sito web. Spiegate il problema e fornite il maggior numero di informazioni possibili per aiutarvi a risolvere il problema.

È importante notare che la soluzione al codice di stato 403 Forbidden dipende dalla situazione specifica e che alcuni dei passaggi indicati potrebbero non essere applicabili al vostro scenario particolare. Può anche darsi che il problema sia sul lato del server e che voi, come utenti finali, abbiate opzioni limitate per risolverlo. In questi casi, è meglio contattare il proprietario o l'amministratore del sito web per ottenere ulteriore assistenza.

Come creare la propria pagina di errore per il codice di stato 403

Creare la propria pagina di errore 403 Forbidden è relativamente facile sia con il server web "Apache" che con "NGINX".

Apache Webserver

Il server web "Apache" è uno dei server web più comuni su Internet. Per creare la propria pagina di errore 403 Forbidden in "Apache", è necessario apportare la seguente modifica al file seguente.

File: .htaccess
ErrorDocument 403 /errors/403.html

NGINX Webserver

Simile al server web "Apache", anche "NGINX" è ampiamente utilizzato su Internet. Per creare la propria pagina di errore 403 Forbidden in "NGINX", è necessario apportare la seguente modifica al file seguente.

File: sites-enabled/default
error_page 403 /403.html;
location = /403.html {
    root /usr/share/nginx/html;
    internal;
}

Compatibilità con i browser del codice di stato 403

Chrome Yes
Edge Yes
Firefox Yes
Opera Yes
Safari Yes
Chrome Android Yes
Firefox for Android Yes
Opera Android Yes
Safari on iOS Yes
Internet Yes
WebView Android Yes

Quali effetti SEO ha il codice di stato 403?

Il codice di stato HTTP 403 Forbidden indica che l'accesso a una determinata risorsa su un server web è stato negato. Ciò può accadere per vari motivi, ad esempio a causa di autorizzazioni mancanti. Il codice di stato non ha solo un impatto diretto sull'esperienza dell'utente, ma anche conseguenze rilevanti per quanto riguarda l'ottimizzazione dei motori di ricerca (SEO).

Accessibilità e crawling con il codice di stato HTTP 403 Forbidden

Un obiettivo fondamentale del SEO è garantire che i contenuti del sito web possano essere crawlati e indicizzati dai bot dei motori di ricerca senza problemi. Se a un bot viene negato l'accesso a una risorsa da un codice di stato 403 Forbidden, la pagina non verrà inclusa nell'indice di ricerca. A lungo andare, questo può portare alla mancata visualizzazione nei risultati di ricerca di contenuti che potrebbero essere rilevanti per le query di ricerca, con un impatto diretto sul traffico organico del sito web.

Esperienza dell'utente e fiducia

Oltre all'aspetto tecnico dell'accessibilità, l'esperienza dell'utente gioca un ruolo cruciale nella SEO. Una pagina che emette spesso il codice di stato 403 Forbidden può portare alla frustrazione dell'utente. Se le pagine che compaiono nei risultati di ricerca sono inaccessibili, gli utenti possono perdere la fiducia nel sito e passare al sito di un concorrente. Anche i motori di ricerca potrebbero riconoscerlo e abbassare la credibilità del sito nelle loro classifiche.

Potenziale duplicazione di contenuti con il codice di stato 403 Forbidden

In alcuni casi, un codice di stato 403 Forbidden può portare alla duplicazione di contenuti su URL diversi, soprattutto se i webmaster cercano di rendere accessibili i contenuti vietati reindirizzandoli o copiandoli altrove. I contenuti duplicati possono essere problematici perché i motori di ricerca possono avere difficoltà a determinare la versione pertinente della pagina. Ciò può comportare la visualizzazione della versione sbagliata della pagina nei risultati di ricerca o una diminuzione generale del posizionamento.

Conclusione sull'impatto SEO del codice di stato 403 Forbidden

Un codice di stato HTTP 403 Forbidden Forbidden è critico dal punto di vista SEO. Non solo ostacola il crawling e l'indicizzazione da parte dei bot dei motori di ricerca, ma può anche influire sull'esperienza dell'utente e aumentare il rischio di contenuti duplicati. È quindi importante eseguire controlli regolari per identificare e risolvere tali problemi al fine di ottimizzare le prestazioni SEO di un sito web.

Costanti nei linguaggi di programmazione

HttpStatusCode.Forbidden
http.StatusForbidden
Response::HTTP_FORBIDDEN
httplib.FORBIDDEN
http.client.FORBIDDEN
http.HTTPStatus.FORBIDDEN
:forbidden

Esempio di "Richiesta del cliente" e "Risposta del server" con codice di stato HTTP 403

Client request:

GET /securedpage.php HTTP/1.1
Host: www.example.org

Server response:

HTTP/1.1 403 Forbidden
Content-Type: text/html

<html>
<head><title>403 Forbidden</title></head>
<body>
<h1>Forbidden</h1>
<p>You don't have permission to access /securedpage.php on this server.</p>
</body>
</html>

Codici di stato secondari del codice di stato 403

I codici di stato secondari sono puramente tecnici e non devono mai essere inviati all'utente. Ad esempio, se viene lanciato il codice di stato 403.1, questo può essere registrato, ma il codice di stato 403 sarà inviato all'utente.:
403.1 Execute access forbidden
HTTP IIS, Non ufficiale
403.2 Read access forbidden
HTTP IIS, Non ufficiale
403.3 Write access forbidden
HTTP IIS, Non ufficiale
403.4 SSL required
HTTP IIS, Non ufficiale
403.5 SSL 128 required
HTTP IIS, Non ufficiale
403.6 IP address rejected
HTTP IIS, Non ufficiale
403.7 Client certificate required
HTTP IIS, Non ufficiale
403.8 Site access denied
HTTP IIS, Non ufficiale
403.9 too many clients are trying to connect to the web server
HTTP IIS, Non ufficiale
403.10 web server is configured to deny Execute access
HTTP IIS, Non ufficiale
403.11 Password has been changed
HTTP IIS, Non ufficiale
403.12 Mapper denied access
HTTP IIS, Non ufficiale
403.13 Client certificate revoked
HTTP IIS, Non ufficiale
403.14 Directory listing denied
HTTP IIS, Non ufficiale
403.15 Client access licenses have exceeded limits on the web server
HTTP IIS, Non ufficiale
403.16 Client certificate is untrusted or invalid
HTTP IIS, Non ufficiale
403.17 Client certificate has expired or is not yet valid.
HTTP IIS, Non ufficiale
403.18 Cannot execute requested URL in the current application pool
HTTP IIS, Non ufficiale
403.19 Cannot execute CGI applications for the client browser in this application pool
HTTP IIS, Non ufficiale
403.20 Passport logon failed
HTTP IIS, Non ufficiale
403.21 Source access denied
HTTP IIS, Non ufficiale
403.22 Infinite depth is denied
HTTP IIS, Non ufficiale
403.501 Too many requests from the same client IP; Dynamic IP Restriction Concurrent request rate limit reached
HTTP IIS, Non ufficiale
403.502 Too many requests from the same client IP; Dynamic IP Restriction Maximum request rate limit reached
HTTP IIS, Non ufficiale
403.503 the IP address is included in the Deny list of IP Restriction
HTTP IIS, Non ufficiale
403.504 the host name is included in the Deny list of IP Restriction
HTTP IIS, Non ufficiale

Articoli del blog

La differenza tra i codici di stato HTTP 402 e 403

Quando abbiamo a che fare con il World Wide Web e la comunicazione tra server e client, ci imbattiamo in vari codici di stato che descrivono lo stato di una richiesta HTTP. Due di questi codici di ...

SEO e codici di stato HTTP: Un'analisi completa

Ottimizzare un sito web per i motori di ricerca (SEO) è un'impresa complessa. Uno degli aspetti spesso trascurati ma cruciali per un buon posizionamento sono i codici di stato HTTP. Questi piccoli ...

Autore: Tony Brüser
Autore: Tony Brüser

Tony Brüser è un entusiasta sviluppatore web con una predilezione per i codici di stato HTTP.

LinkedInGitHub