IdHTTP + Digest Authentication

[Stephan]

Hallo,

Ich möchte über die Indy HTTP Komponente eine Digest Authentifizierung auf einem entfernten Server durchführen. Leider funktioniert dies (im Gegensatz zur Basic Authentication) nicht ganz so einfach. Bei den Indy Komponenten ist eine extra Klasse "TIdDigestAuthentication" enthalten. Wenn ich folgenden Code ausführe:

Delphi-Quellcode:

var
 d: TIdDigestAuthentication;
begin
 d := TIdDigestAuthentication.Create;
 d.Username := 'test';
 d.Password := 'test';
 showmessage(d.Authentication);
end;

wird mir auch der entsprechende Authentication String angezeigt. Nur wie kann ich dies mit der IdHTTP Komponente verbinden?

Hat von euch jemand schon eine Digest Authentifizierung erfolgreich hinbekommen? (zur Not auch ohne Indy).

Danke im Voraus!

[CCRDude]

Ich hab das mal mit Synapse für die Serverseite umgesetzt gehabt, und von daher noch einen Verweis gefunden, nachdem ich das gebaut hatte: Digest access authentication. Leider komme ich gerade einfach nicht auf die Wikipedia drauf, aber wenn ich mir richtig erinnere, geht es darum, das Headerfeld WWW-Authenticate auszulesen und darauf basierend eine passende Antwort zu "stricken" (Strings zusammenhängen, MD5 drüber aufbauen). Der Unterschied zur Basic Authentication dürfte dabei unter anderem in Nonce liegen, die ein zufälliger pro Verbindung anderer Wert ist.

[Stephan]

Hallo,

Danke für deine Antwort.

Zitat:

wenn ich mir richtig erinnere, geht es darum, das Headerfeld WWW-Authenticate auszulesen und darauf basierend eine passende Antwort zu "stricken" (Strings zusammenhängen, MD5 drüber aufbauen)

das ist richtig. Es handelt sich um ein Challenge-Response Verfahren.

In der Versionshistory der IdHTTP steht jedoch geschrieben, dass diese die Digest Authentifizierung eigentlich unterstützen sollte.

Zitat:

- Now the component authomaticly reconginizes the requested authorization scheme and it supports Basic like before and has been
extend to support Digest authorization

Ich würde gerne auf die Implementierung in den Indy Komponenten zurück greifen (ansonsten ist das ziemlich viel Arbeit). Irgendwie soll das wohl auch angeblich gehen - ich versuch es zwar schon ein paar Stunden, bekomme es aber nicht zum laufen.

[Stephan]

Hallo,

Ich habe einfach mal bei "OnAuthorization" folgendes eingefügt:

showmessage('test'); Leider erscheint nie die Messagebox "test". Offensichtlich wird die Funktion "OnAuthorization" niemals von IdHTTP ausgeführt?