Operation forbidden

Что означает. Токен известен, но эта операция для него запрещена.

Что делать клиенту. Выполните операцию токеном с правом записи или запросите права у владельца API.

Пример ответа

HTTP/1.1 403
Content-Type: application/problem+json

{
  "type": "https://maximbytecamp.github.io/api-standard-template/problems/http-403",
  "title": "Operation forbidden",
  "status": 403,
  "instance": "/api/v1/tickets"
}

Формат описан в RFC 9457. Этот адрес указан в поле type: по нему программа различает вид ошибки, а человек читает объяснение.