REST-API - Überstellung X-Authorization Token

[hhcm]

Um welche API handelt es sich denn?

Also wenn ich mal nach

Code:

X-Authorization: Token <your-personal-access-token>

Google, finde ich nur die VRM API. In dieser steht aber nach dem Login

Code:

X-Authorization: Bearer {token}

Das oben genannte Token wird nur bei "personal access token" genutzt.

[lowmax_5]

Code:

RestClient.AddAuthParameter('X-Authorization','Token '+token, TRESTRequestParameterKind.pkHTTPHEADER)

; ==> 401

Code:

RestClient.AddAuthParameter('X-Authorization','Token '+token, TRESTRequestParameterKind.pkHTTPHEADER,[TRESTRequestParameterOption.poDoNotEncode]);

==> 401

Zitat:

Um welche API handelt es sich denn

Ja, um diese handelt es sich:

https://docs.victronenergy.com/vrmapi/overview.html

Mit dem Bearer hatte ich es auch versucht, aber ebenso ohne erfolg

[Uwe Raabe]

Und wie bist du an das Token gekommen?

[lowmax_5]

Ermittlung des Tokens erfolgt laut Doku wie folgt:

POST https://vrmapi.victronenergy.com/v2/auth/login

{
"username": "[e-mail]",
"password": "secret-passw0rd"
}

und gibt mir den Token und die idUser zurück.

[hhcm]

Jetzt hampeln wir seit einer Seite über "X-Authorization: Token <your-personal-access-token>"
Laut Doku ist das falsch. WIE hast du "X-Authorization: Bearer {token}" versucht?

[Uwe Raabe]

OK, dann würde ich mal dies probieren:

RestClient.AddAuthParameter('X-Authorization','Bearer '+token, TRESTRequestParameterKind.pkHTTPHEADER);

[lowmax_5]

Mit

Code:

RESTClient.SetHTTPHeader('X-Authorization: Bearer ',token);

und

Code:

RestClient.AddAuthParameter('X-Authorization: Bearer',token, TRESTRequestParameterKind.pkHTTPHEADER);

und

Code:

RestClient.AddAuthParameter('X-Authorization','Bearer '+token, TRESTRequestParameterKind.pkHTTPHEADER);

jeweils immer 401

[Rolf Frei]

Ist da der "X-Authorization" Header wirklich richtig? Müsste das nicht der normale "Authorization" Header sein? Hast du das schon mal versucht?

Versuch auch mal das Token Base64 encoded zu übergeben?
X-Authorization Bearer {base64 encoded Token}

Die Doku ist da leider schon sehr mangelhaft.

[hhcm]

Kommt denn beim request nur ein 401 oder gibts da auch im response noch Info´s?

Ich würde erst mal Delphi bei Seite legen und Tools wie curl oder postman nutzen.
Tritt der Fehler da auch auf?

[jfheins]

Kannst du irgendwie nicht nur den Response code auswerten (401) sondern gucken, was wirklich gesendet wird?

Da gibt es Tools, wie z.B. Fiddler, die die jeden HTTP Request mitloggen. Dann kannst du gucken was dein Programm wirklich sendet und ob es mit dem übereinstimmt, was es senden sollte. So Trial&Error ist doch doof