L’errore 403 è normale e previsto — l’app frontend intercetta la risposta 403 e la interpreta come “impossibile concedere i permessi di amministratore perché è richiesta l’autenticazione a due fattori, navighiamo alla pagina 2FA”.
Ciò che non è normale è:
Puoi dirmi dove stai riscontrando questo errore? È un popup nel frontend? Un errore nei log? Come hai menzionato, non riesco a trovare questo messaggio di errore da nessuna parte nell’intera cronologia del codebase, quindi è molto strano.