Qual código de resposta HTTP do servidor é indicado quando um usuário não tem permissão para acessar o recurso solicitado?

Quando um utilizador não tem permissão para aceder ao recurso solicitado, o servidor HTTP normalmente devolve o código de resposta 403 Forbidden. Este código significa que o servidor entendeu a solicitação, mas recusa-se a executá-la devido à falta de permissões.

Exemplo de uso em C# com ASP.NET Core:

return Forbid(); // Devolve HTTP 403