問題タブ [http-status-code-403]

私の質問は、「正しい」エラー コードを返すか、プライバシーを保護しますか? 、しかし、いくつかの異なる答えを聞きたいです。

ログインしていないユーザーがほとんどのページにアクセスできる WEB サイトがあります。ただし、ログインしていないユーザーが承認を必要とするリソース (ページ) にアクセスしようとすると (ユーザーは FooRole ロールを持っている必要があります)、自動的にログイン ページにリダイレクトし、正しい資格情報を提供した後、制限されたリソースに戻ります。ユーザーが正しいクレデンシャルを提供したが、たまたまアクセス権が不十分だった場合 (BarRole は持っているが FooRole を持っていない)、Web サイトはどうすればよいでしょうか?

現在の実装では、HTTP 403 応答を返します (禁止されています)。しかし、一部の開発者は、404 コードの方がセキュリティが向上するため、返さなければならないと主張しています。ユーザーは、存在しないリソースとアクセスできないリソースを区別すべきではありません。セキュリティの観点からは 404 を返すほうがよいかもしれませんが、説明されている状況では、ユーザーはログイン ページにリダイレクトされ、その動作はそのようなページが存在することを「示唆」するため、論理的には 404 を返しません (私の考えです)。ユーザーがすでに承認されており、制限されたリソースにアクセスしようとする (URL を直接変更する) 場合、論理的には 404 エラーが返される可能性があります。

たぶん、そのような「ログインへの自動リダイレクト」機能は良くないですか？そのような状況で、より「標準/良い/ユーザーフレンドリー/ハックフリー」の動作はどれですか?

ありがとう！

チーム用にSharepointサイトをインストールしました。すべてが正常に機能します。しかし、突然、クイック起動メニューを編集できないことがわかりました。[アイテムの追加]をクリックするか、アイテムを編集するたびに、403エラーが発生します。

管理者アカウントでログインしました。Chrome、Firefoxなどのさまざまなブラウザを使用してみましたが、希望はありません。[ユーザーとアクセス許可]で[高度なアクセス許可]にアクセスすると、同じエラーが発生します。

リスト内の任意のグループの権限を編集するためにクリックすると、403エラーも発生します。権限を使用して間違った設定を行った可能性があると思いますが、Sharepointを初めて使用するため、何を行ったかがわかりません。

この問題のトラブルシューティング方法を教えてもらえますか？

よろしく、

http://highslide.com/からマスターページに highslide-with-html.js を追加しようとしています。提供されたマスターページを使用すると、403 禁止エラーが発生します。

C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\TEMPLATE\LAYOUTS\1033 に配置しました。alert("Arr!");同じディレクトリからロードされた、のみで構成される Pirate.js などの JavaScript ファイルをテストします。マスターページのコードを提供しました。問題の JavaScript ファイルを参照しない場合、403 エラーは発生しません。

ASP.Net Webサイトに、SSLを有効にする必要がある単一のディレクトリがあります。他のすべてのディレクトリでは、SSLを有効にしたくありません。

IISを使用して、SSLを要求するフォルダーの[セキュリティで保護されたチャネル（SS）を要求する]チェックボックスと128ビットの暗号化チェックボックスをオンにしました。

ここで、ユーザーが「http：//」と入力すると、安全なディレクトリとして、自動的に「https：//」にリダイレクトしたいと思います。私は2つのアプローチを試しましたが、どちらも失敗しました。

アプローチ1：403; 4のディレクトリのIISカスタムエラーページを、「/ Intranet2/SSLRedirect.aspx」を指すURLに変更します。SSLRedirectは、それらを正しいサイトにポイントします。これを行うと、URLがWebサイトの一部であり、Webサイト全体に1つのアプリプールしかありません（DefaultAppPoolではありません）が、「指定されたリクエストは現在のアプリケーションプールから実行できません」というエラーが表示されます。

アプローチ2：ディレクトリにweb.configを追加して、403エラーコードを上書きします。このように見えます：

ただし、この変更を行うと、IISで定義されているデフォルトの403.4が常に取得されます。

助言がありますか？

fiddler でサンプルの http 401 403 応答を生成したいのですが、どうすればよいですか? これを取得するために指定できるサイトはありますか?

フォルダへのアクセスを許可するには、IIS でどの設定を変更する必要がありますか? その設定を何時間も探していますが、何も見つかりませんでした。

フォルダにアクセスしようとすると、403 エラーが発生するようです。

PS、私はローカルホストのみを使用しています。

よろしく

私はphpを使用しています。

Googleのサーバーでjquery-1.3.2-min.jsを使用すると、ロードされ、すべてが正常に実行されます。

しかし、サーバーにダウンロードしたものを使おうとすると、Firebugは次のように表示します。

どうすれば修正できますか？Apacheのいくつかの設定を変更する必要がありますか？

もう1つは、正常に読み込まれる別のjsファイル（jqueryを使用するファイル）があります。これは、jquery-1.3.2.min.jsと同じフォルダー（つまり、scriptsフォルダー）にあります。

私は次のPHPを使用しています：

私が使う：

応答のステータスを確認するには。200 ベニング すべて問題ありません。続けてください。

ただし、403 アクセス拒否エラーが発生した場合、PHP でこれをキャッチして、ユーザー フレンドリーな警告を返すにはどうすればよいでしょうか?

基本的にリソースをリモートクライアントで取得および更新できるようにするために、GETおよびPUT要求を受け入れるHTTPHandler（C＃）を作成しました。

ハンドラーは開発マシンでローカルに正常に動作しますが、サーバーでの実行で問題が発生します。

WebサーバーサーバーはIIS6（W2K3サーバーボックスで実行）です。

ASP.NETがファイルのセキュリティ問題にぶつからないように、ASPNETユーザーがWebサイトの下の特定の領域に書き込むことができるようにNTFSを構成しました。両方の動詞「GET、PUT」を追加したWeb.configを確認しました。

ただし、PUT要求からの応答は常に403Forbbidenです。

私が見逃したアイデアはありますか？

ウィキペディアからコンテンツのページを取得するために wikipedia-api プラグインを使用しています。コンテンツを取得しようとすると、次のエラーが表示される日があります。

それは何ですか？

どのようにできるのか？

ありがとう