Proxy-Authorization jasotzeak ez du esan nahi proxy batek kontua onartu duenik. Kredentzialak falta direnean, baliogabeak edo osatugabeak direnean, beste 407 Proxy Authentication Required bat izan daiteke erantzun egokia.

Erantzunak Proxy-Authenticate erronka bat eduki behar du. Basic-en adibide bat:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

Ondoren, bezeroak beste kredentzial bat lor dezake edo hautatutako eskemaren trukea jarraitu. Autentifikazio-mekanismo batzuek hainbat txanda behar dituzte, beraz, bigarren 407 batek ez du berez frogatzen pasahitza gaizki idatzi zenik.

RFC 9110-ek baliozkoa baina nahikoa ez den kredentziala ere bereizten du: zerbitzariak 403 erabili beharko luke identitate horrekin betetzeari uko egiten dion eskaera baterako. Proxy inplementazio batek sarbide-erabaki hori nahita hartu beharko luke, autorizazio-goiburu bat agertu delako soilik egoera berri bat aukeratu ordez.

Bezeroaren aldean, behin eta berriz errepikatzen diren hutsegite berdinek geldiune bat behar dute. Gorde erantzunaren egoera eta erronka diagnostikoetan, eta utzi baztertutako kredentzial bera itsu-itsuan berbidaltzeari.

Erlazionatutako artikuluak