Bir proxy, kimlik bilgilerini aldıktan sonra yeniden 407 gönderebilir
Proxy kimlik bilgileri eksik, tamamlanmamış veya reddedilmişse yeni bir 407 sorgulaması kullanın; erişim reddini ise farklı bir ilke sonucuna ayırın.
Proxy-Authorization almak, bir proxy'nin hesabı kabul ettiği anlamına gelmez. Kimlik bilgileri eksik, geçersiz veya tamamlanmamışsa uygun yanıt yeni bir 407 Proxy Authentication Required olabilir.
Yanıt bir Proxy-Authenticate sorgulaması içermelidir. Basic örneği:
HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Office proxy"
Content-Length: 0
Ardından istemci başka bir kimlik bilgisi edinebilir veya seçilen şemanın alışverişini sürdürebilir. Bazı kimlik doğrulama mekanizmaları birkaç tur gerektirir, bu nedenle ikinci 407 kendi başına parolanın yanlış yazıldığının kanıtı değildir.
RFC 9110 ayrıca geçerli ama yetersiz bir kimlik bilgisini ayırır: sunucu, o kimlik altında yerine getirmeyi reddettiği bir istek için 403 kullanmalıdır. Bir proxy uygulaması bu erişim kararını, yalnızca bir yetkilendirme başlığı göründüğü için yeni bir durum seçmek yerine bilinçli olarak vermelidir.
İstemci tarafında, yinelenen aynı hataların bir durma noktasına ihtiyacı vardır. Yanıt durumunu ve sorgulamayı tanılama bilgilerinde saklayın ve reddedilen aynı kimlik bilgisini körü körüne yeniden göndermeyi bırakın.