HTTP 403 狀態碼（許可遭拒）

HTTP 403 錯誤表示用戶端未獲授權存取請求的資源。用戶端了解請求，但無法授權檢視者存取。以下是 CloudFront 傳回此狀態碼時的常見原因：

替代 CNAME 設定不正確

確認您已為分發指定正確的 CNAME。若要使用替代 CNAME 而非預設 CloudFront URL：

如果您建立 DNS 記錄，但未在 CloudFront 分佈組態中新增 CNAME，則請求會傳回 403 錯誤。如需設定自訂 CNAME 的詳細資訊，請參閱透過新增備用網域名稱 (CNAMEs來使用自訂 URLs 。

當 AWS WAF 位於用戶端和 CloudFront 之間時，CloudFront 無法區分原始伺服器傳回的 403 錯誤碼和封鎖請求 AWS WAF 時傳回的 403 錯誤碼。

若要尋找 403 狀態碼的來源，請檢查您的 AWS WAF Web 存取控制清單 (ACL) 規則是否有封鎖的請求。如需詳細資訊，請參閱下列主題：

如果您使用的是自訂原始伺服器，且原始伺服器具有自訂防火牆組態，則可能會看到 403 錯誤。若要進行故障診斷，請直接向原始伺服器提出請求。如果您可以在沒有 CloudFront 的情況下複寫錯誤，則原始伺服器會導致 403 錯誤。

如果自訂原始伺服器造成錯誤，請檢查原始伺服器日誌以識別可能導致錯誤的因素。如需詳細資訊，請參閱下列疑難排解主題：

您可能會因為下列原因而看到 403 錯誤：

CloudFront 無法存取 Amazon S3 儲存貯體。如果您的分佈未啟用原始存取身分 (OAI) 或原始存取控制 (OAC)，且儲存貯體為私有，則可能會發生這種情況。
請求 URL 中指定的路徑不正確。
請求的物件不存在。
主機標頭已使用 REST API 端點轉送。如需詳細資訊，請參閱《Amazon Simple Storage Service 使用者指南》中的 HTTP 主機標頭儲存貯體規格。
您已設定自訂錯誤頁面。如需詳細資訊，請參閱當您已設定自訂錯誤頁面時，CloudFront 如何處理錯誤。

如果您啟用地理限制（也稱為地理封鎖），以防止特定地理位置的使用者存取您透過 CloudFront 分佈分佈的內容，封鎖的使用者會收到 403 錯誤。

如需詳細資訊，請參閱限制內容的地理分佈。

如果您為分佈的行為組態啟用限制檢視器存取，則不使用已簽章的 Cookie 或已簽章URLs 的請求會導致 403 錯誤。如需詳細資訊，請參閱下列主題：

如果您在原始端點的請求鏈中有兩個或多個分佈，CloudFront 會傳回 403 錯誤。我們不建議將一個分佈放在另一個分佈前面。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

HTTP 403 狀態碼（無效方法）

HTTP 404 狀態碼（找不到）