Сие не ловится. Люди подсказали, что можно подкрутить сервер, чтобы в этом случае происходил редирект на страницу с HTTP 403. Честно говоря, никогда такими вещами не заморачивался. Как это можно сделать? И как в этом случае различать запросы со страниц (в этом случае пусть 302 с redirect'ом пусть остается) и XHR запросы (для которых и нужно вернуть 403)?