XAMPP中403错误主因是Apache权限配置不当，需在httpd-vhosts.conf中为DocumentRoot路径显式添加<Directory>块并设Require all granted，同时注释httpd-xampp.conf中Restrict local规则，检查httpd.conf顶层目录限制及文件系统权限。
403 Forbidden 在 XAMPP 中几乎全是 Apache 权限配置导致的，不是路径写错、不是端口冲突、也不是 PHP 没装好——核心就两条：目录访问控制没开，或安全策略拦住了。
修改 httpd-vhosts.conf 中的 <Directory> 权限
虚拟主机配置里只写 DocumentRoot 不够，Apache 2.4+ 强制要求显式声明该目录的访问权限。漏掉或写错 <Directory> 块，就会沿用默认的 Require all denied。
- 必须确保
<Directory "你的路径">和DocumentRoot的路径完全一致（注意斜杠方向、盘符大小写、末尾不带反斜杠） - 块内至少包含：
Require all granted；建议补上AllowOverride All（否则 .htaccess 不生效）和Options FollowSymLinks（支持符号链接） - Windows 下路径推荐用正斜杠或双反斜杠，比如
"G:/wwwxuexi/php"或"G:\wwwxuexi\php"，单反斜杠容易被误解析为转义字符
注释掉 httpd-xampp.conf 里的 Require local
这个文件是 XAMPP 自带的安全围栏，默认把 /phpmyadmin、/xampp、/security 等路径锁死在本地（127.0.0.1 和 ::1），哪怕你只是想从同一局域网另一台电脑访问 localhost，也会触发 403。
- 打开
xampppacheconfextrahttpd-xampp.conf - 找到以
<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|...))">开头的区块 - 把里面的
Require local行前面加#注释掉（不要删，保留备用） - 如果还想保留部分限制，可替换为
Require ip 127.0.0.1 ::1 192.168.1这类更宽松的规则
检查 httpd.conf 顶层 <Directory> 是否覆盖了你的路径
Apache 配置有继承和覆盖关系。如果在 httpd.conf 里存在类似 <Directory "/xampp/htdocs"> 的块，且里面写了 Require all denied，它会压制你后续所有虚拟主机的设置。
- 搜索整个
httpd.conf，定位到对应路径的<Directory>块 - 确认其内部是否含
Require all granted；若没有，直接加上，或把整块复制到httpd-vhosts.conf里并调整路径 - 特别注意：XAMPP 5.6+ 默认在
<Directory "/xampp/cgi-bin">块中禁用了全部访问，如果你的项目放在 cgi-bin 下，必须单独放开
文件系统权限与路径可读性常被忽略
Apache 进程（Windows 上是 SYSTEM 或当前用户，Linux/macOS 上通常是 daemon 或 www-data）必须对目录和所有父级目录有「执行」权限（Windows 是「遍历文件夹/运行文件」），对文件有「读取」权限。否则连目录列表都打不开，直接报 403。
- Windows：右键目录 → 属性 → 安全 → 编辑 → 给
SYSTEM或运行 Apache 的用户添加「完全控制」或至少「读取和执行」 - macOS/Linux：终端执行
chmod -R 755 "你的项目路径"，确保父目录也有x权限（如/Users/xxx/Documents） - 路径中含中文、空格或特殊字符时，Apache 可能解析失败；临时改用纯英文无空格路径测试，可快速排除这类干扰
真正卡住人的往往不是某一行配置改没改，而是多个配置层（主配置、虚拟主机、安全策略、文件系统）同时起作用，其中任意一层 deny 就会最终返回 403。改完务必重启 Apache，且优先查 error.log 里具体哪行拒绝了请求——日志里那句 client denied by server configuration 后面跟着的路径，就是你该去盯的配置位置。
