Proxy Authentication Required

개요

407 Proxy Authentication Required는 요청을 계속 진행하기 전에 중간 프록시에 대한 인증이 필요함을 뜻합니다. 401이 원본 서버에 대한 인증을 요구하는 것과 달리, 407은 클라이언트와 서버 사이의 프록시가 자격 증명을 요구하는 것입니다.

규격상 407 응답에는 프록시가 어떤 인증 방식을 원하는지 알리는 Proxy-Authenticate 헤더가 포함되며, 클라이언트는 이에 맞춰 Proxy-Authorization 헤더로 자격 증명을 보내야 합니다.

언제 발생하나

• 기업망의 인증 프록시를 거쳐 인터넷에 접속하려는데 프록시 로그인 정보를 제공하지 않았을 때 반환됩니다.
• 프록시 자격 증명이 만료되었거나 잘못 입력되어 프록시가 통과를 거부할 때 발생합니다.

요청 / 응답 예시

GET http://example.com/ HTTP/1.1
Host: example.com
(sent through a corporate proxy without credentials)

HTTP/1.1 407 Proxy Authentication Required
Proxy-Authenticate: Basic realm="Corporate Proxy"
Content-Type: text/html

<h1>Proxy Authentication Required</h1>

코드로 보기

curl -x http://proxy.corp:8080 \
     --proxy-user alice:secret \
     http://example.com/

실무 참고

• 407은 원본 서버가 아니라 프록시가 보내는 코드이며, 사용하는 헤더도 Proxy-Authenticate/Proxy-Authorization으로 401(WWW-Authenticate/Authorization)과 다릅니다.
• curl에서는 -x 프록시 지정과 --proxy-user로 프록시 인증을 처리할 수 있습니다.
• OS·브라우저의 시스템 프록시 설정에 자격 증명이 저장되어 있으면 407 없이 투명하게 통과되기도 합니다.

관련 상태코드

관련 헤더

스펙 근거