У вас включена защита mod_security в Apache?
Я наткнулся на ваше сообщение во время отладки, почему HTTP-запросы POST не выполнялись для моего обратного прокси-сервера. (Они получали ответ 403).
Оказалось, что наш сервер использует mod_security с настройками OWASP. Мониторинг журнала ошибок и последующее добавление application/json
в список разрешенных типов решило его.
Мне также пришлось разрешить PUT
запросов по аналогичным причинам.