Home
» INTERNET
»
Errore 403: spiegazione del suo significato e come risolverlo.
Errore 403: spiegazione del suo significato e come risolverlo.
Un errore 403 significa che il server ha compreso la tua richiesta ma si è rifiutato di fornire la pagina o il file. Verifica l'indirizzo e il tuo account, quindi prova a eseguire alcuni controlli con il browser e la rete. Se il sito limita intenzionalmente l'accesso, solo il proprietario o l'amministratore possono modificare tale autorizzazione.
Una pagina 403 significa che la richiesta ha raggiunto un server che ha rifiutato di fornire la risorsa.
Cosa significa l'errore 403 Forbidden?
Il codice HTTP 403 è una risposta appartenente al gruppo di errori client 4xx. Lo stato in sé non spiega il motivo del diniego di accesso; il sito web potrebbe mostrare una motivazione, ma potrebbe anche visualizzare solo "Accesso negato", "Accesso negato" o una pagina di errore personalizzata. La specifica RFC 9110 sulla semantica HTTP afferma che una risposta 403 significa che il server ha compreso la richiesta ma si rifiuta di soddisfarla. Il server può anche utilizzare il codice 404 quando non desidera rivelare l'esistenza di una pagina ad accesso limitato.
Una risposta 401 di solito segnala che l'autenticazione è mancante o deve essere ripetuta. Una risposta 403, più spesso, significa che il server non concederà l'accesso con la richiesta ricevuta, anche se si è effettuato l'accesso. Le cause più comuni includono permessi di account o file, una regola di sicurezza sul sito web o sulla sua CDN, un blocco di indirizzo IP o di rete, oppure il tentativo di aprire una directory non pubblicata dal server. Ad esempio, Cloudflare documenta sia le regole di autorizzazione del server di origine sia le regole del firewall o del WAF come possibili cause di risposte 403.
Come risolvere un errore 403 come visitatore
Provate a eseguire questi controlli in ordine. Potrebbero risolvere un problema di sessione o richiesta non funzionante, ma non possono ignorare una restrizione impostata dal proprietario.
1. Ricarica la pagina e verifica lo stato del sito.
Aggiorna la pagina una volta, attendi un minuto e riprova. Controlla la pagina di stato ufficiale del sito per eventuali problemi. Aggiornamenti ripetuti non rimuoveranno una regola di accesso e potrebbero attivare i limiti di frequenza.
2. Controlla l'indirizzo e apri la pagina dal sito
Verifica che l'indirizzo completo non contenga errori di battitura, caratteri superflui o link obsoleti.
Verifica l'URL completo, incluso il percorso. Se un segnalibro è vecchio, parti dalla home page del sito e naviga nuovamente fino all'elemento desiderato. Una cartella potrebbe restituire un errore 403 quando la visualizzazione degli elenchi di directory è disabilitata; non tentare di indovinare i percorsi nascosti.
3. Accedi con l'account che dovrebbe avere accesso
Accedi con l'account titolare dell'abbonamento, dell'invito o dell'accesso al file.
Accedi e riapri la pagina. Se utilizzi più account, scegli quello associato all'iscrizione, all'organizzazione, all'invito o al file condiviso. Se l'accesso continua a non funzionare, chiedi al proprietario di verificare le autorizzazioni di quell'account.
4. Rimuovi solo i cookie o i dati del sito relativi a quel sito.
La rimozione dei dati da un sito può reimpostare una sessione obsoleta; potrebbe essere necessario effettuare nuovamente l'accesso.
Un cookie di sessione scaduto può causare problemi. Rimuovi solo i cookie o i dati del sito interessato, riapri il browser e accedi di nuovo. Per Chrome su computer, segui le istruzioni di Google relative ai cookie e ai dati dei siti : apri Impostazioni → Privacy e sicurezza → Cookie di terze parti → Visualizza tutti i dati e le autorizzazioni dei siti , cerca il sito e rimuovi la relativa voce. Altri browser utilizzano menu diversi. Questa operazione potrebbe disconnetterti o cancellare le preferenze salvate. Di solito non è necessario cancellare tutta la cronologia per un errore 403 lato server.
5. Esegui temporaneamente un test senza VPN, proxy o estensione di blocco.
Un controllo temporaneo con la VPN disattivata può mostrare se la connessione corrente viene gestita in modo diverso.
Utilizzando una connessione sicura, disconnettiti brevemente da una VPN o da un proxy, oppure disattiva un'estensione per la privacy per quel sito, quindi ricarica la pagina. Riattiva le protezioni in seguito. Non utilizzare un'altra posizione per eludere le regole regionali, scolastiche o aziendali; contatta il sito se il blocco sembra errato.
6. Confronta con un altro browser o rete fidata
Testare una seconda rete fidata aiuta a verificare se la restrizione si applica a una singola connessione.
Prova con un altro browser o dispositivo, quindi con una connessione alternativa affidabile come la connessione dati mobile. Se la pagina funziona, il problema potrebbe essere legato al browser o alla rete originali; se invece non funziona su tutti i dispositivi, chiedi al sito di verificare le tue autorizzazioni o le regole del server. In genere, la modifica del DNS non risolve l'errore HTTP 403 perché il server ha già restituito il rifiuto.
Se il problema persiste, contatta l'assistenza ufficiale del sito. Indica l'indirizzo della pagina, il testo dell'errore, la data e l'ora con il fuso orario, il browser utilizzato e qualsiasi richiesta o ID Ray. Non inviare mai la tua password, i cookie di sessione o i dati di pagamento.
Se gestisci il sito web
Utilizza l'ID della richiesta e il timestamp per individuare il livello che ha restituito l'errore 403.
Utilizza il corpo della risposta e l'ID della richiesta per identificare se l'errore è stato restituito dalla CDN o dal WAF, dal server web o dall'applicazione. Un errore 403 di Cloudflare con il proprio marchio può essere correlato alle sue regole di sicurezza; un errore senza marchio potrebbe provenire dal server di origine. Prima di modificare le regole, verifica i log corrispondenti, l'autorizzazione dell'account, gli elenchi di indirizzi IP bloccati, i permessi dei file, i limiti di velocità e le recenti modifiche al firewall.
Correggi le autorizzazioni dell'utente o del ruolo previsto anziché concedere l'accesso in modo indiscriminato.
Per l'errore IIS 403.14 , Microsoft afferma che il sito potrebbe non avere un documento predefinito o che la visualizzazione delle directory potrebbe essere disabilitata. Configurare il documento home previsto, se necessario; non esporre un elenco di directory pubblico per nascondere l'errore. Testare una modifica limitata e verificare che la risorsa rimanga protetta. Consultare la guida alla risoluzione dei problemi 403 di Cloudflare e le linee guida di Microsoft per IIS 403.14 per dettagli specifici della piattaforma.