Sending the WWW-Authenticate header before the HTTP / 1.0 401 header seems to do the trick for now.
Envoyer l'en-tête d'authentification (WWW-Authenticate) avant le code de HTTP / 1.0 401 semble lui convenir jusqu 'à présent.