L’erreur 403 est normale et attendue — l’application frontend intercepte la réponse 403 et l’interprète comme « impossible d’accorder les droits d’administrateur car l’authentification à deux facteurs est requise, naviguons vers la page d’authentification à deux facteurs ».
Ce qui n’est pas normal, c’est :
Pouvez-vous me dire où vous voyez cette erreur ? Est-ce une fenêtre pop-up dans le frontend ? Une erreur dans les logs ? Comme vous le mentionnez, je ne trouve pas ce message d’erreur dans tout l’historique du code, c’est donc très étrange.