Proxy može ponovno poslati 407 nakon primanja vjerodajnica
Rabite još jedan izazov 407 kada vjerodajnice proxyja nedostaju, nepotpune su ili su odbijene, a odbijanje pristupa ostavite za drukčiji ishod politike.
Primanje Proxy-Authorization ne znači da je proxy prihvatio račun. Kada vjerodajnice nedostaju, nevažeće su ili nepotpune, drugi 407 Proxy Authentication Required može biti primjeren odgovor.
Odgovor mora sadržavati izazov Proxy-Authenticate. Primjer za Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klijent zatim može pribaviti druge vjerodajnice ili nastaviti razmjenu odabrane sheme. Neki mehanizmi autentifikacije zahtijevaju više krugova, pa drugi 407 sam po sebi nije dokaz da je lozinka pogrešno upisana.
RFC 9110 također razlikuje valjane, ali nedostatne vjerodajnice: poslužitelj bi trebao rabiti 403 za zahtjev koji odbija ispuniti pod tim identitetom. Implementacija proxyja treba svjesno donijeti tu odluku o pristupu umjesto da odabere novi status samo zato što se pojavilo zaglavlje autorizacije.
Na strani klijenta, ponovljeni istovjetni neuspjesi trebaju točku zaustavljanja. Sačuvajte status odgovora i izazov u dijagnostici i prestanite slijepo ponovno slati iste odbijene vjerodajnice.