403 — Forbidden (origin, IP eller scope)

403 Forbidden

Nøglen blev genkendt, men må ikke tilgå dette.

Public-nøgle (browser):

• "Public-nøgle uden tilladte origins kan ikke bruges fra browser." → tilføj tilladte origins.
• "Public-nøgle kræver en Origin-header fra browseren." → kaldet skal komme fra en browser.
• "Origin '…' er ikke på allowlisten for denne nøgle" → tilføj domænet til nøglen.

IP-allowliste:

• "Din IP er ikke på nøglens IP-allowlist." → tilføj din server-IP, eller fjern IP-låsen.

Scope:

• "API-nøglen mangler scope '…' til dette endpoint. Opdatér nøglen i dashboardet." → giv nøglen scope'en.

Kontrol-plane:

• "Dette endpoint kræver en server-side (live) API-nøgle…" → brug en live-nøgle (ikke pub).

Handler 403'en om PLAN (batch/stats/replikering), se "403 — Kræver Pro/Enterprise".