HTTP 407 Autenticazione proxy richiesta: come risolverlo

HTTP 407 Autenticazione Proxy Richiesta proviene dal proxy, non dal sito di destinazione. È il modo del proxy di dire "Inoltrerò la tua richiesta, ma prima dimostra chi sei." È il gemello della risposta proxy di un 401: la risposta porta un'intestazione Proxy-Authenticate che descrive lo schema che desidera (di solito Basic), e ci si aspetta che il tuo client reinvii la richiesta con un'intestazione Proxy-Authorization. Se le credenziali sono mancanti, malformate o errate, ricevi un 407.

Con proxy autenticati come quelli di s4m — SOCKS5 su 1080, HTTP su 3128, entrambi utilizzando USER:PASS — un 407 significa quasi sempre una delle quattro cose: non hai fornito credenziali, hai fornito quelle sbagliate, la password contiene caratteri speciali che hanno interrotto l'analisi dell'URL, oppure lo strumento che stai utilizzando non legge le credenziali da dove le hai messe (un classico con Puppeteer e Scrapy). Le soluzioni di seguito sono ordinate dalla più comune alla meno comune. Vedi la guida all'autenticazione proxy e la panoramica del proxy per ulteriori informazioni.

In un browser, un 407 di solito appare come un popup di accesso dal proxy; inserire il giusto nome utente e password lo risolve. Quando si automatizza un browser, quel popup è il problema principale — Chromium headless non può rispondere, motivo per cui Puppeteer utilizza page.authenticate(), Playwright prende le credenziali nel suo oggetto proxy, e Selenium ha bisogno di una piccola estensione. Su Windows, controlla il proxy di sistema sotto Impostazioni e qualsiasi proxy per app, poiché una credenziale salvata obsoleta lì può attivare 407 in strumenti che ereditano il proxy di sistema.

I proxy aziendali aggiungono una complicazione: alcuni usano NTLM o Kerberos invece di Basic auth, quindi un semplice USER:PASS non è sufficiente e hai bisogno dell'opzione NTLM dello strumento. s4m stesso utilizza il Basic standard USER:PASS, quindi non avrai bisogno di NTLM con i nostri endpoint. Se le credenziali sono sicuramente corrette e vedi ancora 407, conferma di essere sulla porta giusta (1080 SOCKS5, 3128 HTTP) e valida l'endpoint con i tools. Un errore correlato di Chrome è trattato nella guida ERR_PROXY_CONNECTION_FAILED.