Ein proxy kan senda 407 på nytt etter å ha motteke legitimasjon
Bruk nok ei 407-utfordring når proxy-legitimasjonen manglar, er ufullstendig eller vert avvist, og hald tilgangsnektinga av for eit anna politikkresultat.
Å ta imot Proxy-Authorization tyder ikkje at ein proxy har godteke kontoen. Når legitimasjonen manglar, er ugyldig eller ufullstendig, kan nok ein 407 Proxy Authentication Required vere det rette svaret.
Svaret må innehalde ei Proxy-Authenticate-utfordring. Eit Basic-døme er:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Klienten kan då skaffe ein annan legitimasjon eller halde fram med utvekslinga for den valde ordninga. Nokre stadfestingsmekanismar krev fleire rundar, så ein andre 407 er ikkje i seg sjølv prov på at passordet vart skrive feil.
RFC 9110 skil òg mellom gyldig, men utilstrekkeleg legitimasjon: tenaren bør bruke 403 for ei førespurnad han nektar å oppfylle under den identiteten. Ei proxy-implementering bør ta denne tilgangsavgjerda medvite i staden for å velje ein ny status berre fordi ein autorisasjonsheader dukka opp.
På klientsida treng gjentekne identiske feil eit stoppunkt. Ta vare på svarstatusen og utfordringa i diagnostikken, og slutt å senda den same avviste legitimasjonen blindt på nytt.