Error HTTP 403: Prohibido - ¿cuál es la solución?

Con cada petición, un servidor web envía al cliente un código de estado para confirmar la conexión. Mientras que las confirmaciones positivas o la mera información son procesadas por el navegador sin mostrarse, éste muestra mensajes de error para que el visitante conozca la causa - por ejemplo Error HTTP 400: Solicitud incorrecta, Error 408: Tiempo de espera agotado, Error 405: Método no permitido o Error 403: Prohibido - y pueda, en su caso, encontrar una solución. El Error HTTP 403 significa concretamente que al visitante se le niega el acceso a la página web solicitada y, por tanto, el servidor web rechaza la petición.

¿Cómo se produce un Error HTTP 403: Prohibido?

El código de estado HTTP consta de tres cifras, en las que la primera indica el tipo de mensaje. El estándar oficial distingue entre:

• 1XX: Detalles informativos, como un cambio de protocolo
• 2XX: Acción completada con éxito
• 3XX: Petición redirigida por distintos motivos
• 4XX: Error en el lado del cliente
• 5XX: Error en el lado del servidor

Para acceder a una página web, el cliente contacta con el servidor, que le envía un código de estado y - si es posible - los datos solicitados. En los códigos 4XX y 5XX esto no ocurre por distintos motivos. Por ejemplo, el Error HTTP 400 significa que existe un error de sintaxis, en el caso del Error 405 el cliente utiliza un método no soportado y el Error 408 indica que se ha superado el tiempo de espera permitido.

¿Qué indica un Error 403: Prohibido?

El Error 403: Prohibido se produce cuando un navegador solicita una página que existe, pero por algún motivo al servidor web le falta la autorización para acceder a ella. Mientras que, por ejemplo, con el Error 401: No autorizado existe la posibilidad de identificarse mediante un nombre de usuario y una contraseña, el Error 403: Prohibido es de carácter general y no se evita fácilmente. Sin embargo, puede interpretarse de dos maneras:

• Acceso prohibido para todos
• El acceso se ha denegado por motivos específicos, pero en principio es posible

Esta distinción es importante para encontrar una solución al Error 403: Prohibido, ya que en ambos casos las causas están en lugares distintos. Lamentablemente, el mensaje no es específico en este aspecto, por lo que la búsqueda puede resultar laboriosa. Por eso, algunos servidores web como Microsoft IIS utilizan mensajes de error propios que no se ajustan al estándar oficial. Añaden información detallada al Error 403: Prohibido — por ejemplo 403.2 para falta de permisos de lectura o 403.9 para demasiados usuarios concurrentes.

¿Cuáles son las causas del Error 403: Prohibido?

Aunque oficialmente se trata de un problema del lado del cliente, esta asignación no es tan simple como parece al principio. Una atribución tan exacta solo es posible en algunos códigos de estado, como por ejemplo el Error 400, causado por el cliente, o Error 405, que indica un origen en el servidor. En la práctica, el Error 403: Prohibido, al igual que por ejemplo el Error 408, puede deberse tanto al cliente como al servidor. Las causas más frecuentes son:

• Falta una extensión necesaria en el navegador o está desactivada
• Un cortafuegos bloquea el acceso, por ejemplo por la dirección IP o la ubicación
• Los permisos de acceso en el servidor están configurados incorrectamente
• La URL apunta a un directorio protegido en lugar de a un archivo accesible dentro de él
• Existen causas temporales, como un elevado número de visitantes
• Archivos obsoletos en la caché del navegador impiden el acceso

La solución consiste, en primer lugar, en comprobar la URL con exactitud, teniendo en cuenta el tipo de contenido. A continuación, se deben eliminar las cookies asociadas al sitio web y la caché del navegador. Si se trata de un sitio propio y el Error 403: Prohibido persiste, suele deberse a los permisos en el sistema de ficheros. Si esto tampoco soluciona el problema, lo más probable es que exista una sobrecarga temporal. Si el archivo está mal configurado en un servidor ajeno, para un visitante no hay otra solución que informar al administrador responsable del Error 403.

Foto: Gerd Altmann de Pixabay