authentication_required, il cliente deve contattare la società emittente della carta per richiedere ulteriori informazioni oppure deve provare a effettuare di nuovo il pagamento con un'altra modalità.Dal 2019 le società emittenti delle carte hanno la possibilità di generare il codice di rifiuto authentication_required quando rifiutano un tentativo di pagamento. In genere ciò significa che un cliente deve ritentare il pagamento utilizzando l'autenticazione 3D Secure. La banca può richiedere l'autenticazione al fine di rispettare le normative, come l'autenticazione forte del cliente in Europa o semplicemente per convalidare la legittimità del cliente.
Tuttavia, a volte le società emittenti delle carte generano un codice di rifiuto authentication_required per un pagamento che è già stato autenticato con il protocollo 3D Secure. Questo problema si verifica in genere con le carte del circuito Mastercard quando la società emittente non ha ancora aggiornato i propri sistemi in quanto gli indicatori del codice authentication_required prima corrispondevano a un altro codice di rifiuto (withdrawal_count_limit_exceeded).