ക്രെഡൻഷ്യലുകൾ ലഭിച്ചതിന് ശേഷം പ്രോക്സിക്ക് വീണ്ടും 407 അയയ്ക്കാം

Proxy-Authorization ലഭിച്ചു എന്നത് പ്രോക്സി അക്കൗണ്ട് സ്വീകരിച്ചു എന്നർത്ഥമാക്കുന്നില്ല. ക്രെഡൻഷ്യലുകൾ ഇല്ലാതിരിക്കുകയോ അസാധുവോ അപൂർണ്ണമോ ആകുകയോ ചെയ്താൽ, മറ്റൊരു 407 Proxy Authentication Required ആയിരിക്കാം ഉചിതമായ പ്രതികരണം.

പ്രതികരണത്തിൽ Proxy-Authenticate ചലഞ്ച് ഉണ്ടായിരിക്കണം. Basic ഉദാഹരണം:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

അതിനുശേഷം ക്ലയന്റിന് മറ്റൊരു ക്രെഡൻഷ്യൽ നേടാം അല്ലെങ്കിൽ തിരഞ്ഞെടുത്ത സ്കീമിന്റെ കൈമാറ്റം തുടരാം. ചില ഓതന്റിക്കേഷൻ സംവിധാനങ്ങൾക്ക് പല റൗണ്ടുകൾ ആവശ്യമാണ്, അതിനാൽ രണ്ടാമത്തെ 407 സ്വതവേ പാസ്‌വേഡ് തെറ്റായി ടൈപ്പ് ചെയ്തു എന്നതിന് തെളിവല്ല.

സാധുവെങ്കിലും മതിയാകാത്ത ക്രെഡൻഷ്യലിനെയും RFC 9110 വേർതിരിക്കുന്നു: ആ ഐഡന്റിറ്റിക്ക് കീഴിൽ നിറവേറ്റാൻ വിസമ്മതിക്കുന്ന അഭ്യർത്ഥനയ്ക്ക് സെർവർ 403 ഉപയോഗിക്കണം. ഒരു ഓതറൈസേഷൻ ഹെഡർ പ്രത്യക്ഷപ്പെട്ടു എന്ന കാരണത്താൽ മാത്രം പുതിയ സ്റ്റാറ്റസ് തിരഞ്ഞെടുക്കുന്നതിനു പകരം പ്രോക്സി നടപ്പാക്കൽ ഈ ആക്സസ് തീരുമാനം ബോധപൂർവ്വം എടുക്കണം.

ക്ലയന്റ് ഭാഗത്ത്, ആവർത്തിച്ചുള്ള ഒരേ പരാജയങ്ങൾക്ക് ഒരു നിർത്തൽ പോയിന്റ് ആവശ്യമാണ്. പ്രതികരണത്തിന്റെ സ്റ്റാറ്റസും ചലഞ്ചും ഡയഗ്നോസ്റ്റിക്സിൽ സൂക്ഷിക്കുക, നിരസിച്ച അതേ ക്രെഡൻഷ്യൽ അന്ധമായി വീണ്ടും അയയ്ക്കുന്നത് നിർത്തുക.