Вообще-то не 502, а 403.

502 это ошибка со стороны сервера, когда реверс-прокси возвращает неверный ответ. И к запрету доступа, этот код ответа отношения не имеет.

А вот 403, это как раз про ограничение доступа. Ещё может быть 401, это Not Authorized