Mã lỗi API · HTTP 403

ORIGIN_NOT_ALLOWED

Public key gọi từ origin không nằm trong allowlist (hoặc allowlist rỗng)

Khoá công khai được gọi từ một origin không nằm trong danh sách cho phép của khoá.

Nguyên nhân thường gặp

Website chạy ở tên miền hoặc cổng chưa khai báo (vd. thêm www., hoặc localhost:5173 khi phát triển).
Danh sách origin của khoá đang rỗng.

Cách khắc phục

Thêm đúng host (kèm cổng nếu có) vào danh sách origin của khoá tại Tài khoản › API keys.
Gọi từ máy chủ thì dùng khoá bí mật.

Response mẫu

API bản đồ /v1/maps trả lỗi theo RFC 9457 (application/problem+json); detail chỉ có ở môi trường thử nghiệm.

{
  "type": "https://nhipso.vn/tai-lieu/loi/origin-not-allowed",
  "title": "Public key gọi từ origin không nằm trong allowlist (hoặc allowlist rỗng)",
  "status": 403,
  "instance": "/v1/maps/…"
}

Các API khác trả dạng phẳng:

{
  "name": "NhipsoError",
  "type": "ORIGIN_NOT_ALLOWED",
  "code": 403,
  "message": "…"
}

Mọi mã lỗi