’n Proxy kan weer 407 stuur nadat dit geloofsbriewe ontvang het
Gebruik nog ’n uitdagende 407 wanneer proxy-geloofsbriewe ontbreek, onvolledig of verwerp is, en hou toegangsweiering vir ’n ander beleidsuitslag.
Om Proxy-Authorization te ontvang beteken nie dat ’n proxy die rekening aanvaar het nie. Wanneer die geloofsbriewe ontbreek, ongeldig of onvolledig is, kan nog 407 Proxy Authentication Required die gepaste antwoord wees.
Die antwoord moet ’n Proxy-Authenticate-uitdaging bevat. ’n Eenvoudige voorbeeld is:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Die kliënt kan dan nog ’n geloofsbrief kry of die gekose skema se uitruiling voortsit. Sommige stawingmeganismes neem verskeie rondtes, so ’n tweede 407 is op sigself nie bewys dat die wagwoord verkeerd getik is nie.
RFC 9110 onderskei ook ’n geldige maar onvoldoende geloofsbrief: die bediener behoort 403 te gebruik vir ’n versoek wat hy onder daardie identiteit weier om uit te voer. ’n Proxy-implementering moet daardie toegangsbesluit doelbewus neem eerder as om bloot ’n nuwe status te kies omdat ’n magtigingsopskrif verskyn het.
Aan die kliëntkant het herhaalde identiese mislukkings ’n stoppunt nodig. Bewaar die antwoordstatus en uitdaging in diagnostiek, en hou op om dieselfde verwerpte geloofsbrief blindelings weer te stuur.