Proxy-Authorization ze kréien heescht net, datt e Proxy de Kont ugeholl huet. Wann d'Umeldungsdaten feelen, ongülteg oder onvollstänneg sinn, kann nach eng 407 Proxy Authentication Required déi passend Äntwert sinn.

D'Äntwert muss eng Proxy-Authenticate-Erausfuerderung enthalen. E Basic-Beispill:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

Duerno kann de Client aner Umeldungsdaten kréien oder den Austausch vum gewielte Schema weiderféieren. E puer Authentifikatiounsmechanismen brauchen e puer Ronnen, dofir ass eng zweet 407 net eleng de Beweis, datt d'Passwuert falsch agetippt gouf.

RFC 9110 ënnerscheet och gülteg, awer onzouwierchend Umeldungsdaten: de Server sollt 403 benotze fir eng Ufro, déi en ënner där Identitéit net erfëlle wëll. Eng Proxy-Implementatioun soll dës Zougangsentscheedung bewosst treffen, amplaz e neie Status ze wielen just well en Autorisatiounskapp opgedaucht ass.

Op der Clientsäit brauchen erëmhollt identesch Feeler e Stoppunkt. Halt de Status vun der Äntwert an d'Erausfuerderung an der Diagnostik fest, a stopp domat, déiselwecht refuséiert Umeldungsdaten ouni Nodenken nach eng Kéier ze schécken.

Ähnlech Artikelen