...
Ошибка 403 с текстом Permission denied, в отличие от других ошибок не должна возникать в правильно реализованном клиенте. Правильно реализованный клиент может (и должен) узнавать список возможностей и не предлагать пользователю выполнять действия, которые запрещены политикой доступа (см. Capabilities в 3.11 login.xsd и раздел Специальные Разрешения).