প্রক্সি শংসাপত্র পাওয়ার পরেও আবার 407 পাঠাতে পারে

Proxy-Authorization পাওয়ার অর্থ এই নয় যে প্রক্সি অ্যাকাউন্টটি গ্রহণ করেছে। শংসাপত্র অনুপস্থিত, অবৈধ বা অসম্পূর্ণ হলে আরেকটি 407 Proxy Authentication Required উপযুক্ত উত্তর হতে পারে।

উত্তরে একটি Proxy-Authenticate চ্যালেঞ্জ থাকতে হবে। Basic-এর একটি উদাহরণ:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

এরপর ক্লায়েন্ট আরেকটি শংসাপত্র সংগ্রহ করতে পারে বা নির্বাচিত স্কিমের বিনিময় চালিয়ে যেতে পারে। কিছু প্রমাণীকরণ পদ্ধতিতে একাধিক রাউন্ড লাগে, তাই দ্বিতীয় 407 নিজেই প্রমাণ নয় যে পাসওয়ার্ড ভুল টাইপ হয়েছে।

RFC 9110 বৈধ কিন্তু অপর্যাপ্ত শংসাপত্রকেও আলাদা করে: যে অনুরোধ সেই পরিচয়ে পূরণ করতে সার্ভার অস্বীকার করে, তার জন্য 403 ব্যবহার করা উচিত। প্রক্সি বাস্তবায়নের উচিত সচেতনভাবে এই অ্যাক্সেস সিদ্ধান্ত নেওয়া, কেবল একটি অনুমোদন হেডার দেখা যাওয়ার কারণে নতুন স্ট্যাটাস বেছে নেওয়া নয়।

ক্লায়েন্টের দিকে, বারবার একই ব্যর্থতার জন্য একটি থামার বিন্দু দরকার। ডায়াগনস্টিকসে প্রতিক্রিয়ার স্ট্যাটাস ও চ্যালেঞ্জ সংরক্ষণ করুন, এবং একই প্রত্যাখ্যাত শংসাপত্র অন্ধভাবে আবার পাঠানো বন্ধ করুন।