Starpniekserveris var vēlreiz nosūtīt 407 pēc akreditācijas datu saņemšanas
Izmantojiet vēl vienu 407 izaicinājumu, ja starpniekservera akreditācijas dati trūkst, tie ir nepilnīgi vai noraidīti, un atstājiet piekļuves atteikumu citam politikas rezultātam.
Proxy-Authorization saņemšana nenozīmē, ka starpniekserveris ir pieņēmis kontu. Ja akreditācijas dati trūkst, ir nederīgi vai nepilnīgi, atbilstoša atbilde var būt vēl viens 407 Proxy Authentication Required.
Atbildē jābūt Proxy-Authenticate izaicinājumam. Basic piemērs:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Pēc tam klients var iegūt citus akreditācijas datus vai turpināt izvēlētās shēmas apmaiņu. Daži autentifikācijas mehānismi prasa vairākus apļus, tāpēc otrs 407 pats par sevi nepierāda, ka parole tika ievadīta nepareizi.
RFC 9110 arī izšķir derīgus, bet nepietiekamus akreditācijas datus: serverim vajadzētu izmantot 403 pieprasījumam, kuru tas atsakās izpildīt ar šo identitāti. Starpniekservera ieviešanai šis piekļuves lēmums jāpieņem apzināti, nevis jāizvēlas jauns statuss tikai tāpēc, ka parādījās autorizācijas galvene.
Klienta pusē atkārtotām identiskām kļūmēm vajadzīgs apstāšanās punkts. Saglabājiet atbildes statusu un izaicinājumu diagnostikā un pārtrauciet akli atkārtoti sūtīt tos pašus noraidītos akreditācijas datus.