Хах, ну ты даёшь =)
Конечно доступ закрыт, ещё и админ, вероятно, был предупреждён что кто-то попытался пройти по этому адресу.
Надо смотреть в каком формате, каким способом и с какими токенами приложение общается с этим адресом.
Ибо действительно странно, если приложение работает через сокеты, передаёт по два жутко страшных токена, а тут просится через HTTP/GET без токена, разумеется 403.