挙動をすべてのブラウザーで統一するには
403ではなく200でアクセス拒否のエラーページを表示するしかない