Authentifizierung Indy Http-Server

[mts]

Hallo zusammen,

versuche gerade mit dem TIdHTTPServer eine Authentifizierung hinzubekommen.
Im Browser soll man mit http://username:[e-mail]

Also dachte ich, ich geh einfach in die CommandGet und überprüfe mit ARequestInfo.AuthExists, AuthUsername, ...
ob alles richtig ist.

Leider ist AuthExists immer false und auch AuthUsername und AuthPassword ist leer.
Was muss ich denn machen, damit das funktioniert?


Gruß
mts

[SubData]

So ganz grob sollte folgendes hinkommen

Delphi-Quellcode:

if ((ARequestInfo.AuthUsername <> 'scheff') or (ARequestInfo.AuthPassword <> 'geheim')) then
begin
  AResponseInfo.ContentText := 'Benutzername und Kennwort bitte...';
  AResponseInfo.AuthRealm := 'Scheff-Interface';
end else
begin
  AResponseInfo.ContentText := 'alles toll';
end;

[mts]

da passiert auch nicht mehr.
Ich hatte ja die Hoffnung, dass wenn ich

Delphi-Quellcode:

  AResponseInfo.ContentText := 'Benutzername und Kennwort bitte...';
  AResponseInfo.AuthRealm := 'Scheff-Interface';

bei leerem Benutzernamen oder Kennwort zurückgebe, direkt noch ein CommandGet ausgelöst wird.
Passiert aber nicht.

Ich dachte auch eigentlich, dass bei einem http://hans:[e-mail]

automatisch
ARequestInfo.AuthUsername = 'hans'
und
ARequestInfo.AuthPassword = 'peter'

sein sollte

[jfheins]

Guck mal da: http://en.wikipedia.org/wiki/Basic_a...authentication

Du musst einen 401 zurückgeben

[mjustin]

Zitat von mts:

versuche gerade mit dem TIdHTTPServer eine Authentifizierung hinzubekommen.
Im Browser soll man mit http://username:[e-mail]

Tipp: die Angabe von Benutzername und Passwort als Teil der URL ist nicht in der HTTP-Spezifikation vorgesehen:

http://de.wikipedia.org/wiki/Uniform...ame.2FPasswort

und kann daher von Browser zu Browser sehr unterschiedlich (oder gar nicht) unterstützt werden.