[api2] Clarify 403 error message