Le serveur a compris la requête, mais refuse de l'exécuter.
Contrairement à l'erreur 401, s'authentifier ne fera aucune différence.
Sur les serveurs où l'authentification est requise, cela signifie généralement que l'authentification a été acceptée mais que les droits d'accès ne permettent pas au client d'accéder à la ressource.