IdHTTPost funktioniert nicht

[Klaus01]

Zitat von TiGü:

Es gibt eine Überladung, die TStrings-Nachfahren entgegennimmt.

Ah, ok hatte ich übersehen, Danke

[horstmeyer]

Hallo Leute,

leider bin ich mit meinem Problem noch nicht richtig weitergekommen. Daher wollte ich es mit einem Proxy wie der User CCRDude es vorgeschlagen hat versuchen. Allerdings beide Proxies sind proprietäre Software, die ich in der Firma nicht installieren darf. Daher habe ich mal nach einem Open-Source-Tool gesucht und habe OWASP ZAP gefunden. Allerdings weiß ich auch hier nicht wie man ihn benutzt um HTTP-Request über localhost abzufragen um zu vergleichen was curl macht und welchen Unterschied es zum http.post-Aufruf aus Delphi gibt. Da ein einfacher post mittlerweile funktioniert habe ich den Verdacht, dass es an der Passage "-H "Authorization: Bearer %accesstoken%"" in curl liegt. In Delphi habe ich versucht es wie folgt umzusetzen:

Code:

lHTTP.Request.CustomHeaders.FoldLines := False;
lHTTP.Request.CustomHeaders.Add('Authorization: Bearer '+accesstoken);

Das funktioniert aber leider nicht. Wenn hier einer einen hilfreichen Tipp hat, wäre ich dankbar.


viele Grüße
Horst

[taveuni]

Was hast Du für eine Delphi Version? Es wäre wirklich besser Du würdest mit einem REST Framework arbeiten.

Vor 10.4.1 habe ich MARS gearbeitet. Ultra einfach und flexibel: https://github.com/andrea-magni/MARS
Jetzt mit der in Delphi integrierten RestApi. Diese ist nun auch (halbwegs) brauchbar

[HolgerX]

Hmm..

Verwende mal folgendes:

Delphi-Quellcode:

      Http.Request.BasicAuthentication := False;
      Http.Request.CustomHeaders.FoldLines := False;
      Http.Request.CustomHeaders.Values['Authorization'] := 'Bearer ' + AToken;

Da es sich bei 'Authorization' nicht um eine BasicAuthentication handelt, kann es sein, dass INDY den Parameter löscht, wenn kein User mit Passwort angegeben ist.

Hiermit kann ich zumindestens eine OST Abfrage unter Verwendung eines Tokens erfolgreich gegen ein Kundensystem laufen lassen.

[horstmeyer]

Hallo HolgerX,

danke für das Beispiel. Leider funktioniert es immer noch nicht. Ich bekomme als Rückmeldung 401 unauthorized. Da der Aufruf mit curl ja funktioniert, wird in Delhpi irgendetwas falsch übergeben. Der String im falschen Format übergeben oder es wird etwas abgeschnitten. Leider weiss ich nicht wie ich den http.post "abfangen" kann, so dass ich sehe was wirklich an den connector übergeben wird. Hat hier einer eine Idee?

Viele Grüße
Horst

[TiGü]

Zitat von horstmeyer:

Hat hier einer eine Idee?

Demjenigen, der sich den Unsinn an Policy wegen Open-Source Software und kostenloser proprietärer Software in den Schwitzkasten nehmen und rütteln und schütteln?

Mit Telrik Fiddler könntest du in ein paar Minuten den Inhalt vom Beispiel-POST per curl mit deinen Delphi-POST vergleichen und den entscheidenden Unterschied erkennen.

[taveuni]

Zitat von horstmeyer:

Hat hier einer eine Idee?

Wireshark? Ist sogar open source.

[Delphi.Narium]

401 heißt: Die Anmeldung passt nicht.

Meine Erfahrung: Nicht alle Server arbeiten problemlos mit Indy. Zuweilen hilft es, den Inhalt von UserAgent der HTTP-Komponente mit dem Wert eines aktuellen Browsers "zu versorgen".

Kann helfen, muss aber nicht.

https://developer.mozilla.org/en-US/...ers/User-Agent