В клиент серверной архитектуре подразумевается что клиент только запрашивает а все операции совершает сервер.
При запросе сервер отвечает что доступ запрещен.
В протоколе http для этого предусмотрены специальные статус коды
https://ru.wikipedia.org/wiki/%D0%A1...%B8%D1%8F_HTTP