← 문제 라이브러리
Security 입문 3분

403 Forbidden: 로그인은 되는데 관리 기능만 거부(401과의 차이)

검수된 문제무료
시나리오

새 운영자가 로그인도 되고 목록도 보이는데, 계정 잠금 버튼만 오류가 납니다.

단서
API 응답
GET  /api/users           → 200 OK
POST /api/users/1042/lock → 403 Forbidden
{"message":"requires role: user-admin"}