Proksi boleh menghantar 407 semula selepas menerima kelayakan
Gunakan cabaran 407 lain apabila kelayakan proksi tiada, tidak lengkap atau ditolak, dan simpan penafian akses untuk hasil dasar yang berbeza.
Menerima Proxy-Authorization tidak bermakna proksi telah menerima akaun itu. Apabila kelayakan tiada, tidak sah atau tidak lengkap, 407 Proxy Authentication Required yang lain boleh menjadi respons yang wajar.
Respons mesti mengandungi cabaran Proxy-Authenticate. Contoh Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klien kemudian boleh mendapatkan kelayakan lain atau meneruskan pertukaran skema yang dipilih. Sesetengah mekanisme pengesahan memerlukan beberapa pusingan, jadi 407 kedua bukanlah bukti kata laluan ditaip salah.
RFC 9110 juga membezakan kelayakan yang sah tetapi tidak mencukupi: pelayan sepatutnya menggunakan 403 untuk permintaan yang enggan dipenuhinya di bawah identiti itu. Pelaksanaan proksi harus membuat keputusan akses itu dengan sengaja dan bukan memilih status baharu semata-mata kerana pengepala kebenaran muncul.
Di pihak klien, kegagalan serupa yang berulang memerlukan titik henti. Simpan status respons dan cabaran dalam diagnostik, dan berhenti menghantar semula kelayakan yang ditolak itu secara membuta tuli.