存取被拒絕：非公開資源無法訪問的常見原因與排查步驟

錯誤現象

瀏覽器或程式嘗試存取某個 URL/資源時，回應：「你訪問的那個東西不是公開的，不能訪問」（HTTP 403 Forbidden 或 401 Unauthorized）。

常見原因

• 權限不足：資源需登入、特定角色或 IP 白名單。
• 防火牆/ WAF 攔截：雲端安全規則誤判封鎖。
• 檔案/目錄權限設定錯誤：Linux chmod、Windows ACL 設定不當。
• 伺服器設定錯誤：Nginx/Apache deny all、location 匹配錯誤。

排查步驟

1. 確認是否需登入/Token，檢查 Cookie、Header 是否正確攜帶。
2. 查看伺服器錯誤日誌（/var/log/nginx/error.log、Tomcat catalina.out）。
3. 用 curl -I 或 Postman 測試，觀察回應標頭與狀態碼。
4. 檢查檔案系統權限：ls -l / icacls。
5. 暫時關閉防火牆/安全組測試，確認是否為網路層封鎖。

解決建議

根據根因調整權限策略、修正伺服器設定、或聯繫資源擁有者開放存取權限。