Un proxy pot tornar a enviar un 407 després de rebre credencials
Feu servir un altre repte 407 quan les credencials del proxy falten, són incompletes o són rebutjades, i reserveu la denegació d'accés per a un altre resultat de política.
Rebre Proxy-Authorization no vol dir que un proxy hagi acceptat el compte. Quan les credencials falten, no són vàlides o són incompletes, un altre 407 Proxy Authentication Required pot ser la resposta adequada.
La resposta ha de contenir un repte Proxy-Authenticate. Un exemple amb Basic és:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
El client pot obtenir després una altra credencial o continuar l'intercanvi de l'esquema triat. Alguns mecanismes d'autenticació requereixen diverses rondes, així que un segon 407 no demostra per si sol que la contrasenya s'hagi escrit malament.
La RFC 9110 també distingeix una credencial vàlida però insuficient: el servidor hauria d'usar 403 per a una petició que es nega a complir amb aquesta identitat. Una implementació de proxy hauria de prendre aquesta decisió d'accés de manera deliberada en lloc de triar un estat nou només perquè ha aparegut una capçalera d'autorització.
Al costat del client, les fallades idèntiques repetides necessiten un punt d'aturada. Conserveu l'estat de la resposta i el repte als diagnòstics, i deixeu de reenviar a cegues la mateixa credencial rebutjada.