Tilakoodi "403 Forbidden" on HTTP-vastaus, joka kertoo, että palvelin ymmärtää pyynnön mutta kieltäytyy hyväksymästä sitä. Virhe tulee, kun käyttäjällä ei ole oikeutta pyydettyyn sisältöön, vaikka palvelin pystyisi käsittelemään pyynnön.
Jos käyttäjä esimerkiksi yrittää avata rajatun sivun tai tiedoston ilman tarvittavia tunnuksia tai oikeuksia, palvelin palauttaa 403 Forbidden -virheen. Näin voi käydä, jos käyttäjä on kirjautunut ulos, hänellä ei ole vaadittua käyttöoikeustasoa tai IP-osoitteille on asetettu rajoituksia. Toisin kuin 401 Unauthorized -virhe, joka pyytää tunnistautumaan, 403-virhe tarkoittaa, että pääsy on estetty pysyvästi kyseiseltä käyttäjältä tai pyynnöltä.