Lỗi 403: cần làm gì khi gọi gemini-2.5-pro thất bại
Mã 403 nghĩa là đã xác thực nhưng không có quyền: khóa hợp lệ nhưng không được phép gọi mô hình này hoặc nhóm này.
403 Forbidden nghĩa là danh tính đã được nhận diện nhưng không có quyền truy cập. Khác với 401: 401 hỏi bạn là ai, 403 nói bạn không có quyền. Thường cần thêm model vào danh sách cho phép hoặc nhóm gắn với key.
gemini-2.5-pro được Google cung cấp. Mọi nội dung trên trang này — nguyên nhân, cách xử lý và dữ liệu đo được — đều tổng hợp từ hoạt động thực tế của mô hình này tại lớp gateway.
Tại gateway này, nguyên nhân thường gặp nhất là: Khóa này chưa được cấp quyền cho mô hình này. Hành động đầu tiên nên làm là: Thêm mô hình này vào danh sách cho phép của khóa ở trang Token.
Nguyên nhân thường gặp
- Khóa này chưa được cấp quyền cho mô hình này
- Mô hình không thuộc nhóm mà khóa gắn vào
- Khóa có danh sách IP cho phép và IP hiện tại không nằm trong đó
- Mô hình đã ngừng cung cấp hoặc cần quyền cao hơn
Cách khắc phục
- Thêm mô hình này vào danh sách cho phép của khóa ở trang Token
- Xác nhận nhóm của khóa có chứa mô hình này
- Kiểm tra cài đặt danh sách IP cho phép
- Chuyển sang mô hình bạn được phép gọi
Ví dụ thử lại với backoff luỹ thừa
Đoạn mã dưới sẽ thử lại khi gemini-2.5-pro trả về 403, tối đa 5 lần, thời gian chờ tăng dần kèm jitter ngẫu nhiên để các request đồng thời không retry cùng lúc. Hãy đọc base URL và API key từ biến môi trường, đừng hardcode vào code.
import os, time, random
import requests
BASE = os.getenv("OPENAI_BASE_URL") # e.g. https://<your-gateway>/v1
KEY = os.getenv("OPENAI_API_KEY")
MODEL = 'gemini-2.5-pro'
def chat(messages, retries=5):
"""Retry with exponential backoff + jitter."""
for i in range(retries):
try:
r = requests.post(
BASE + "/chat/completions",
headers={"Authorization": "Bearer " + KEY},
json={"model": MODEL, "messages": messages, "stream": True},
timeout=60,
)
if r.status_code == 429 or r.status_code >= 500:
time.sleep(min(2 ** i + random.uniform(0, 1), 30))
continue
r.raise_for_status()
return r.json()
except requests.exceptions.Timeout:
time.sleep(min(2 ** i + random.uniform(0, 1), 30))
raise RuntimeError("gave up after " + str(retries) + " retries")
print(chat([{"role": "user", "content": "hello"}]))Dữ liệu chính của mô hình này
| Điểm cuối API | https://api.airai.cc/v1 |
|---|---|
| Tương thích OpenAI | OpenAI-compatible |
| Nhà cung cấp | |
|---|---|
| Ngữ cảnh | 1M |
| Khả năng | Reasoning, Tools, Files, Vision, Audio |
| Định dạng API | openai, openai-response, openai-response-compact, anthropic, gemini, openai-alpha-search |
| Công thức tính phí | p * 1.25 + cr * 0.125 + c * 10) : tier("200k_plus", p * 2.5 + cr * 0.25 + c * 15 |
Câu hỏi thường gặp
403 trên gemini-2.5-pro có liên quan hạn mức tài khoản không?
Chủ yếu là vấn đề hạn mức, không phải model bị lỗi. Tăng hạn mức gói hoặc giảm tần suất gọi đều giúp ích. Với cách tính phí p * 1.25 + cr * 0.125 + c * 10) : tier("200k_plus", p * 2.5 + cr * 0.25 + c * 15, các request thất bại không được tính vào mức sử dụng. Kiểm tra số dư và giới hạn tốc độ trong console trước, rồi mới xem code. Khi ước tính chi phí từ p * 1.25 + cr * 0.125 + c * 10) : tier("200k_plus", p * 2.5 + cr * 0.25 + c * 15, hãy tính cả ngân sách thử lại.
Nên dùng exponential backoff hay khoảng cố định?
Thường không cần sửa code nghiệp vụ, chỉ cần điều chỉnh nhịp gọi. Thử lại là bước đầu tiên hiệu quả nhất. Với cách tính phí p * 1.25 + cr * 0.125 + c * 10) : tier("200k_plus", p * 2.5 + cr * 0.25 + c * 15, các request thất bại không được tính vào mức sử dụng. Đặt giới hạn thử lại ở 3–5 lần và thêm jitter.
Staging bình thường nhưng production trả 403, khác nhau ở đâu?
Hãy giữ lại request ID và nội dung phản hồi gốc, nếu không sẽ không truy vết được. Nếu chỉ xảy ra ở môi trường production, thường là khác biệt môi trường chứ không phải mô hình. Mô hình này do Google cung cấp, vì vậy trạng thái upstream theo thông báo của nhà cung cấp. Ghi lại request ID mỗi lần thất bại — hữu dụng hơn status code.
Chuyển sang streaming có giảm 403 không?
Cần đổi tham số request, chỉ thử lại sẽ không giúp được. Đây là lỗi cấu hình phía client, phía server không cần đổi. Nhãn năng lực là Reasoning, Tools, Files, Vision, Audio, và giới hạn tham số bắt nguồn từ tập năng lực đó. Cửa sổ ngữ cảnh 1M quyết định đầu vào tối đa mỗi request; vượt quá sẽ bị từ chối ngay. Với lỗi tham số, hãy thất bại nhanh thay vì lãng phí lần thử lại.
Lỗi khác của mô hình này
- gemini-2.5-pro: lỗi 429 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi timeout — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 500 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 502 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 503 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 504 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 401 — nguyên nhân và cách khắc phục
- gemini-2.5-pro: lỗi 400 — nguyên nhân và cách khắc phục
Các mô hình khác gặp cùng lỗi
- gpt-5
- claude-opus-5
- deepseek-v4-pro
- grok-4.3
- llama-3.3-70b-instruct
- qvq-max
- qwq-32b
- glm-5
- MiniMax-M3
- kimi-k3
- hy3
- doubao-seed-evolving
- mimo-v2.5
- gpt-4o
- claude-opus-4-6
- gemini-2.5-flash
Dữ liệu cập nhật: 2026-10-11 19:15