Umboðsþjónn getur sent 407 aftur eftir að hafa fengið auðkenni
Notaðu aðra 407-áskorun þegar auðkenni umboðsþjónsins vantar, eru ófullnægjandi eða hafnað, og geymdu synjun aðgangs fyrir aðra niðurstöðu stefnu.
Að taka á móti Proxy-Authorization þýðir ekki að umboðsþjónn hafi samþykkt reikninginn. Þegar auðkennin vantar, eru ógild eða ófullnægjandi, getur annað 407 Proxy Authentication Required verið viðeigandi svar.
Svarið verður að innihalda Proxy-Authenticate-áskorun. Dæmi með Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Skjólstæðingurinn getur þá fengið annað auðkenni eða haldið áfram skiptum á völdu fyrirkomulagi. Sumar auðkenningaraðferðir krefjast margra umferða, svo annað 407 er ekki eitt og sér sönnun þess að lykilorðinu hafi verið ritað rangt.
RFC 9110 greinir einnig á milli gildra en ófullnægjandi auðkenna: þjónninn ætti að nota 403 fyrir beiðni sem hann neitar að verða við undir þeirri auðkenningu. Útfærsla umboðsþjóns ætti að taka þá aðgangsákvörðun af ásetningi frekar en að velja nýja stöðu eingöngu vegna þess að heimildarhaus birtist.
Hjá skjólstæðingnum þurfa endurtekin eins mistök stopppunkt. Geymdu stöðu svarsins og áskorunina í greiningargögnum og hættu að senda sömu höfnuðu auðkennin aftur án umhugsunar.