Użytkownik próbuje uzyskać dostęp do zasobu na serwerze, do którego nie ma uprawnień (np. próbuje wejść do panelu administratora). Serwer rozpoznaje tożsamość użytkownika, ale świadomie odmawia mu dostępu. Jaki kod błędu powinien zostać zwrócony?

Poprawna odpowiedź: C

Uzasadnienie i szersze wyjaśnienie:

Kod 403 Forbidden jest używany, gdy serwer rozumie żądanie, ale odmawia jego autoryzacji. Kluczowa różnica w stosunku do błędu 401 polega na tym, że serwer wie, kim jest użytkownik (jest on poprawnie zidentyfikowany), ale celowo odmawia mu dostępu z powodu braku odpowiednich uprawnień.

Dlaczego pozostałe odpowiedzi są nieprawidłowe?

• A. 400 Bad Request: Jest to ogólny błąd wskazujący na problem z żądaniem klienta (np. błąd składni), a nie z uprawnieniami.
• B. 401 Unauthorized: Oznacza, że żądanie wymaga uwierzytelnienia (logowania), którego klient nie dostarczył lub było ono niepoprawne. Serwer nie wie, kim jest użytkownik.
• D. 404 Not Found: Oznacza, że zasób o podanym adresie po prostu nie istnieje na serwerze.