The Proxy-Authenticate response-header field MUST be included as part of a 407 (Proxy Authentication Required) response. The field value consists of a challenge that indicates the authentication scheme and parameters applicable to the proxy for this Request-URI.

Proxy-Authenticate 応答頭欄は、 407 (串認証が必要) 応答に含めなければなりません。 欄値は、その Request-URI の串に適用可能な認証方式と引数を示す誰何から成ります。

• Proxy-Authenticate = "Proxy-Authenticate" ":" challenge
• Proxy-Authenticate = "Proxy-Authenticate" ":" 1#challenge

The HTTP access authentication process is described in section 11 "HTTP Authentication: Basic and Digest Access Authentication" [43] . Unlike WWW-Authenticate, the Proxy-Authenticate header field applies only to the current connection and SHOULD NOT be passed on to downstream clients. However, an intermediate proxy may might need to obtain its own credentials by requesting them from the downstream client, which in some circumstances will appear as if the proxy is forwarding the Proxy-Authenticate header field.

HTTP 接続認証過程は RFC2617 で説明しています。 WWW-Authenticate とは違って、 Proxy-Authenticate 頭欄は現在の接続にのみ適用され、 下流クライアントに渡すべきではありません。 しかし、中間串は、自身の証明書を得るために下流クライアントにこれを要求する必要があるかもしれませんから、場合によっては串が Proxy-Authenticate 頭欄を転送しているかのように見えることになります。