Also mein Anwendungsfall war ohne jegliche Authentifizierung, einfach nur Daten rein und raus. In den letzten Jahren wurden es zwar viel mehr Daten, Abläufe änderten sich ein bisschen, aber im Endeffekt bin ich heute immer noch sehr zufrieden mit dem handgebastelten
Indy-Http-Server und ein paar Handlern.
Siehe damals hier:
Einen REST-Server mit Delphi/CPP Builder erstellen?