Webservice Post empfangen über HTTPS

[Bernhard Geyer]

Eine Grundfrage wäre mit welcher Delphi-Version das realisiert werden soll.
Dann würde evtl. die eine oder andere Alternative bevorzugt zu verwenden sein.

[TurboMagic]

Alternativ zu Indy gibt's auch ICS (http://www.overbyte.eu),
auch open source und arbeitet komplett eventgetrieben, also nicht blockierend.

Da sind auch diverse Demos mit enthalten und auf der englischen Delphipraxis Forumsseite
gibt's ein eigenes Forum für diese Komponenten.

[BerTa]

Unser Hauptanwendung wurde noch in Delphi 7 entwickelt.
Für den Webservice können wir auch auf das RAD Studio 10.2 zurückgreifen.

[Bbommel]

Wenn das eine eigenständige Anwendung sein kann und nicht in eure bestehende Anwendung eingebaut werden muss, dann kommst du relativ schnell zum Ziel, wenn du in Delphi eine neue WebBroker-Anwendung erstellst (letztlich werkelt dann im Hintergrund auch das schon erwähnte Indy) und dort im WebModul einfach eine Action für den POST-Request erstellst.

Wenn du das als eigenständige Anwendung erstellst (dich also nicht an einen Apache oder IIS dranhängst), dann muss sich deine Anwendung selbst um das S von HTTPS kümmern, wozu du die hier schon erwähnten openssl-Bibliotheken brauchst.

Zum Einlesen kannst du hier starten: http://docwiki.embarcadero.com/RADSt...er-Anwendungen (da steht Rio im Link, läuft aber bei Tokyo genau gleich).

(Letztlich ist das alles schnell gemacht, aber wenn man sich zum ersten Mal damit beschäftigen muss, dauert es natürlich etwas )

[BerTa]

Hi,
habe mir jetzt mit Delphi 10.2 eine Webbroker-Anwendung als Einzelanwendung (erstmal ohne ssl) erzeugt und eine Action vom Typ Post hinzugefügt.
Wenn ich jetzt von einer Client-Anwendung einen Post absetze mit einer Datei, dann erhalte ich diese Informationen auch.
Ich werde uns nun mal ein Zertifikat erstellen und die ganze Sache mit SSL testen.

Was macht denn am meisten Sinn auch in Bezug auf die Sicherheit? Eine Einzelanwendung oder eine Dll in Verbindung mit einem Apache oder IIS Webserver.

[Bbommel]

Sinnvoll sind sicherlich beide Wege und letztlich hängt das etwas von eigenen Vorlieben und den Voraussetzungen ab. Der große Vorteil, wenn du Apache oder IIS nutzt, ist, dass du selber nicht mehr in der Verantwortung bist, die openssl-Bibliotheken aktuell zu halten, sondern dich da auf Microsoft bzw. Apache verlassen kannst (wir hatten das auf Client-Seite vor ein paar Tagen noch hier).

Du kannst dir dann für den IIS oder Apache z.B. eins der zahlreichen Tools für Let's Encrypt installieren, lässt dir automatisch ein Zertifikat erstellen und einrichten und bist mit dem Thema schon durch.

[BerTa]

Wir haben uns ein Zertifikat über CAcert.org erstellen lassen. Bin aber noch nicht dazu gekommen mit dem Zertifakt eine Einzelanwendung zu testen. Für mich klingt das mit dem Apache oder IIS angenehmer.

Reicht hier dann eine Webanwendung die selbst ohne ssl arbeitet, sprich einfach eine ISAPI-DLL erzeugen und gut ist?