Прокси може повторно да испрати 407 по добивање на акредитиви
Користете уште еден предизвик 407 кога акредитивите на проксито недостасуваат, се нецелосни или се одбиени, а одбивањето пристап оставете го за друг резултат на политиката.
Примањето на Proxy-Authorization не значи дека проксито го прифатило сметката. Кога акредитивите недостасуваат, се неважечки или нецелосни, соодветен одговор може да биде уште еден 407 Proxy Authentication Required.
Одговорот мора да содржи предизвик Proxy-Authenticate. Пример за Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Потоа клиентот може да добие други акредитиви или да го продолжи разменувањето на избраната шема. Некои механизми за автентикација бараат повеќе круга, па вториот 407 сам по себе не е доказ дека лозинката е погрешно внесена.
RFC 9110 исто така разликува важечки, но недоволни акредитиви: серверот треба да користи 403 за барање што одбива да го исполни под тој идентитет. Имплементацијата на прокси треба свесно да ја донесе таа одлука за пристап, наместо да избере нов статус само затоа што се појавил заглавје за авторизација.
На страната на клиентот, повторените идентични неуспеси бараат точка на запирање. Зачувајте го статусот на одговорот и предизвикот во дијагностиката и престанете слепо повторно да ги испраќате истите одбиени акредитиви.