En proxy kan sende 407 igen efter at have modtaget legitimationsoplysninger
Brug endnu en 407-udfordring, når proxy-legitimationsoplysninger mangler, er ufuldstændige eller afvises, og gem afvisning af adgang til et andet politikresultat.
At modtage Proxy-Authorization betyder ikke, at en proxy har accepteret kontoen. Når legitimationsoplysningerne mangler, er ugyldige eller ufuldstændige, kan endnu en 407 Proxy Authentication Required være det rette svar.
Svaret skal indeholde en Proxy-Authenticate-udfordring. Et Basic-eksempel er:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klienten kan derefter hente en anden legitimationsoplysning eller fortsætte den valgte ordnings udveksling. Nogle godkendelsesmekanismer kræver flere runder, så en anden 407 er ikke i sig selv bevis for, at adgangskoden blev skrevet forkert.
RFC 9110 skelner også mellem en gyldig, men utilstrækkelig legitimationsoplysning: serveren bør bruge 403 til en anmodning, den nægter at opfylde under den identitet. En proxy-implementering bør træffe den adgangsbeslutning bevidst i stedet for at vælge en ny status, blot fordi et autorisationshoved er dukket op.
På klientsiden har gentagne identiske fejl brug for et stoppunkt. Bevar svarstatus og udfordring i diagnostikken, og stop med at sende den samme afviste legitimationsoplysning blindt igen.