A „403 Forbidden” állapotkód egy HTTP-válasz. Azt jelzi, hogy a szerver érti a kérést, de nem engedélyezi. Ez a hiba akkor fordul elő, ha a felhasználónak nincs jogosultsága a kért erőforráshoz, még ha a szerver fel is tudná dolgozni a kérést.
Egy példa: ha egy felhasználó a szükséges belépési adatok vagy jogosultságok nélkül próbál megnyitni egy korlátozott oldalt vagy fájlt, a szerver 403 Forbidden hibát küld vissza. Ez akkor fordulhat elő, ha a felhasználó ki van jelentkezve, nincs meg a szükséges hozzáférési szintje, vagy IP-cím alapú korlátozás van érvényben. A 401 Unauthorized hibával szemben, amely hitelesítést kér, a 403-as hiba azt jelzi, hogy az adott felhasználó vagy kérés számára a hozzáférés véglegesen meg van tagadva.