Il client non dispone dei diritti di accesso al contenuto, ovvero non è autorizzato, quindi il server rifiuta di fornire una risposta adeguata. A differenza di 401, l'identità del client è nota al server.