REST-API - Überstellung X-Authorization Token

[Uwe Raabe]

Und wie bist du an das Token gekommen?

[lowmax_5]

Ermittlung des Tokens erfolgt laut Doku wie folgt:

POST https://vrmapi.victronenergy.com/v2/auth/login

{
"username": "[e-mail]",
"password": "secret-passw0rd"
}

und gibt mir den Token und die idUser zurück.

[hhcm]

Jetzt hampeln wir seit einer Seite über "X-Authorization: Token <your-personal-access-token>"
Laut Doku ist das falsch. WIE hast du "X-Authorization: Bearer {token}" versucht?

[Uwe Raabe]

OK, dann würde ich mal dies probieren:

RestClient.AddAuthParameter('X-Authorization','Bearer '+token, TRESTRequestParameterKind.pkHTTPHEADER);

[lowmax_5]

Mit

Code:

RESTClient.SetHTTPHeader('X-Authorization: Bearer ',token);

und

Code:

RestClient.AddAuthParameter('X-Authorization: Bearer',token, TRESTRequestParameterKind.pkHTTPHEADER);

und

Code:

RestClient.AddAuthParameter('X-Authorization','Bearer '+token, TRESTRequestParameterKind.pkHTTPHEADER);

jeweils immer 401

[Rolf Frei]

Ist da der "X-Authorization" Header wirklich richtig? Müsste das nicht der normale "Authorization" Header sein? Hast du das schon mal versucht?

Versuch auch mal das Token Base64 encoded zu übergeben?
X-Authorization Bearer {base64 encoded Token}

Die Doku ist da leider schon sehr mangelhaft.

[hhcm]

Kommt denn beim request nur ein 401 oder gibts da auch im response noch Info´s?

Ich würde erst mal Delphi bei Seite legen und Tools wie curl oder postman nutzen.
Tritt der Fehler da auch auf?

[jfheins]

Kannst du irgendwie nicht nur den Response code auswerten (401) sondern gucken, was wirklich gesendet wird?

Da gibt es Tools, wie z.B. Fiddler, die die jeden HTTP Request mitloggen. Dann kannst du gucken was dein Programm wirklich sendet und ob es mit dem übereinstimmt, was es senden sollte. So Trial&Error ist doch doof

[Rollo62]

Hast Du mal den RestDebugger ausprobiert, geht es damit ?
Oder mit anderen REST-Tools ?

[lowmax_5]

Das ist sicherlich keine schlechte Idee, das ganze mal ohne Delphi zu testen.

Ich habe nun mal mit Postman ein Authorization 'Bearer Token' abgesetzt und bekomme folgende Rückmeldung

{
"success": false,
"errors": "Login required",
"error_code": "invalid_credentials"
}

Auch andere scheinen ein ähnliches Problem zu haben:
https://community.victronenergy.com/...error-401.html

Nachtrag1:
Mit Postman hat es nun zumindest schon mal geklappt: Jipee!
Unter Headers einen Key mit 'X-Authorization' anlegen + in die Value Bearer + Leerzeichen + Token

Nachtrag2:
Arghhhhhhhhhh!!! Der Token hatte Quotes.... ==> AnsiDequotedStr

Nachtrag3:
Nun hätte es mit Delphi ja auch funktionieren sollen:

Code:

RESTClient.SetHTTPHeader('X-Authorization','Bearer ' +  token);

oder

Code:

RESTRequest.Params.AddHeader('X-Authorization', 'Bearer ' + token);

Code:

oder
RestClient2.AddAuthParameter('X-Authorization','Bearer ' + token, TRESTRequestParameterKind.pkHTTPHEADER);

Das funktioniert nun leider nicht. Was mache ich da noch falsch?