403和304的区别

403禁止访问，304缓存命中，403用户无权限，304直接用缓存。

403：权限不足，用户没有权限访问资源。
304：资源未修改，客户端可以使用缓存的资源。
这就是坑，别信“403和304一样”。

403和304都是HTTP状态码，但它们代表的含义和场景完全不同。
其实很简单，403代表“禁止访问”，而304代表“未修改”。先说最重要的，403通常出现在你尝试访问某个没有权限的资源时，比如在网页上，如果你没有登录或者没有相应的权限，服务器会返回403。另外一点，304则是在你请求的资源自上次请求后没有发生变化时发生的，服务器会使用304状态码告诉浏览器可以继续使用缓存中的内容，这样可以节省带宽和提高访问速度。还有个细节挺关键的，403是一个客户端错误，意味着问题出在请求方，而304是一个条件响应，用于优化资源访问。
我一开始也以为这两种状态码都是访问权限的问题，后来发现不对，它们分别代表了不同的网络行为。等等，还有个事，比如你用浏览器访问一个网站，输入了错误的URL，浏览器会返回404，而不是403，这说明403和404是不同的错误类型。
最后提醒一个容易踩的坑，就是不要把403和404混淆，虽然它们都涉及到访问问题，但解决方法完全不同。