प्रॉक्सी क्रेडेन्शियल्स मिळाल्यानंतर पुन्हा 407 पाठवू शकते

Proxy-Authorization मिळणे म्हणजे प्रॉक्सीने खाते स्वीकारले असे नाही. क्रेडेन्शियल्स अनुपस्थित, अवैध किंवा अपूर्ण असतील तर दुसरे 407 Proxy Authentication Required योग्य प्रतिसाद ठरू शकते.

प्रतिसादात Proxy-Authenticate आव्हान असले पाहिजे. Basic चे उदाहरण:

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0

त्यानंतर क्लायंट दुसरे क्रेडेन्शियल मिळवू शकतो किंवा निवडलेल्या योजनेची देवाणघेवाण सुरू ठेवू शकतो. काही प्रमाणीकरण पद्धतींना अनेक फेऱ्या लागतात, त्यामुळे दुसरे 407 स्वतःच पासवर्ड चुकीचा टाइप झाल्याचा पुरावा नाही.

RFC 9110 वैध पण अपुरा क्रेडेन्शियल देखील वेगळे करते: त्या ओळखीखाली पूर्ण करण्यास नकार दिलेल्या विनंतीसाठी सर्व्हरने 403 वापरावे. प्रॉक्सी अंमलबजावणीने हा प्रवेश निर्णय जाणीवपूर्वक घ्यावा, केवळ अधिकृतता हेडर दिसला म्हणून नवीन स्थिती निवडू नये.

क्लायंटच्या बाजूला, वारंवार होणाऱ्या समान अपयशांना थांबण्याचा बिंदू आवश्यक आहे. प्रतिसादाची स्थिती आणि आव्हान निदानात ठेवा, आणि नाकारलेले तेच क्रेडेन्शियल डोळे झाकून पुन्हा पाठवणे थांबवा.