Proxy může po přijetí přihlašovacích údajů znovu poslat 407
Použijte další výzvu 407, když přihlašovací údaje proxy chybí, jsou neúplné nebo odmítnuté, a odmítnutí přístupu si nechte pro jiný výsledek politiky.
Přijetí Proxy-Authorization neznamená, že proxy účet přijala. Když údaje chybí, jsou neplatné nebo neúplné, může být vhodnou odpovědí další 407 Proxy Authentication Required.
Odpověď musí obsahovat výzvu Proxy-Authenticate. Příklad pro Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klient si potom může opatřit jiný údaj nebo pokračovat ve výměně zvoleného schématu. Některé ověřovací mechanismy vyžadují několik kol, takže druhá 407 sama o sobě není důkazem, že heslo bylo napsáno špatně.
RFC 9110 také rozlišuje platný, ale nedostatečný údaj: server by měl použít 403 u požadavku, který pod touto identitou odmítá splnit. Implementace proxy by měla toto rozhodnutí o přístupu učinit záměrně, místo aby volila nový stav jen proto, že se objevila autorizační hlavička.
Na straně klienta potřebují opakovaná stejná selhání bod zastavení. Uchovávejte stav odpovědi a výzvu v diagnostice a přestaňte naslepo posílat stejný odmítnutý údaj.