Прокси може поново да пошаље 407 након пријема акредитива
Користите још један изазов 407 када акредитиви проксија недостају, непотпуни су или су одбијени, а одбијање приступа оставите за другачији исход политике.
Пријем Proxy-Authorization не значи да је прокси прихватио налог. Када акредитиви недостају, неважећи су или непотпуни, одговарајући одговор може бити још један 407 Proxy Authentication Required.
Одговор мора да садржи изазов Proxy-Authenticate. Пример за Basic:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Након тога клијент може да прибави друге акредитиве или да настави размену изабране шеме. Неки механизми аутентификације захтевају више кругова, па други 407 сам по себи није доказ да је лозинка погрешно укуцана.
RFC 9110 такође разликује важеће, али недовољне акредитиве: сервер би требало да користи 403 за захтев који одбија да испуни под тим идентитетом. Имплементација проксија треба свесно да донесе ту одлуку о приступу, уместо да изабере нови статус само зато што се појавило заглавље ауторизације.
На страни клијента, поновљени идентични неуспеси захтевају тачку заустављања. Сачувајте статус одговора и изазов у дијагностици и престаните слепо поново да шаљете исте одбијене акредитиве.