પ્રોક્સી ક્રેડેન્શિયલ મળ્યા પછી ફરી 407 મોકલી શકે છે

Proxy-Authorization મળવાનો અર્થ એ નથી કે પ્રોક્સીએ એકાઉન્ટ સ્વીકાર્યું છે. જ્યારે ક્રેડેન્શિયલ ખૂટે, અમાન્ય હોય અથવા અપૂર્ણ હોય, ત્યારે બીજું 407 Proxy Authentication Required યોગ્ય પ્રતિસાદ હોઈ શકે.

પ્રતિસાદમાં Proxy-Authenticate પડકાર હોવો જોઈએ. Basic નું ઉદાહરણ:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

પછી ક્લાયન્ટ બીજું ક્રેડેન્શિયલ મેળવી શકે અથવા પસંદ કરેલી યોજનાની આપલે ચાલુ રાખી શકે. કેટલીક પ્રમાણીકરણ પદ્ધતિઓને ઘણા રાઉન્ડની જરૂર પડે છે, તેથી બીજું 407 પોતે જ પાસવર્ડ ખોટો લખાયો હોવાનો પુરાવો નથી.

RFC 9110 માન્ય પરંતુ અપર્યાપ્ત ક્રેડેન્શિયલને પણ અલગ પાડે છે: જે વિનંતી તે ઓળખ હેઠળ પૂરી કરવાનો ઇનકાર કરે છે તેના માટે સર્વરે 403 વાપરવું જોઈએ. પ્રોક્સી અમલીકરણે આ પ્રવેશ નિર્ણય જાણી જોઈને લેવો જોઈએ, ફક્ત ઓથોરાઇઝેશન હેડર દેખાયો એટલા માટે નવી સ્થિતિ પસંદ કરવાને બદલે.

ક્લાયન્ટ બાજુ પર, વારંવાર થતી સમાન નિષ્ફળતાઓને અટકવાનું સ્થળ જોઈએ. પ્રતિસાદની સ્થિતિ અને પડકાર નિદાનમાં રાખો, અને નકારાયેલું એ જ ક્રેડેન્શિયલ આંધળું ફરી મોકલવાનું બંધ કરો.