einloggen mit INDY http

[mjustin]

Webbasierte Loginseiten verwenden in der Regel HTTPS, da bei HTTP die eingegebenen Daten (Benutzername, Passwort) im Klartext übertragen würden.

Die Seite http://lounge.deutschlandsim.de/login leitet sofort auf die TLS gesicherte Seite https://lounge.deutschlandsim.de/login weiter (das ist korrekt - damit ist Anmeldung auf Seite http://lounge.deutschlandsim.de/login nicht möglich).

Das erklärt die Fehlermeldung, denn der Standard IOHandler von Indy unterstützt nur HTTP. Für HTTPS muss ein SSL/TLS IOHandler verwendet werden (und dazu gibt es sicher einige Treffer in der Forumssuche).

Also:

1. Indy SSL Handler verwenden (mit passenden SSL/TLS DLLs)
2. direkt die HTTPS Adresse des Loginformularhandlers verwenden
3. das Behandeln des Redirect von http auf https kann dann entfallen

[whiteF]

hi,
danke für dein beitrag, ich habe es nun umgesetzt, werde jedoch nicht eingeloggt.

ich habe den IOhandle den SSLhandle mitegeteilt:
IdHTTP.IOHandler := SSL1;

ich habe die direkte https als loginseite weitergegeben:
IdHTTP.Post('https://lounge.deutschlandsim.de/login', slParams);

und "libeay32.dll" & "ssleay32.dll" habe ich mir in der aktuellsten vesion ebenfalls besorgt und im "*.exe" Pfad beigelegt.

Warum kann ich mich nun immernoch nicht einloggen?
wer kann mir hier weiterhelfen?

VG

Delphi-Quellcode:

procedure TfrmMain.btnLoginClick(Sender: TObject);
var
  sHTMLCode, sURL, strQuelltext : String;
  iPos1, iPos2: Integer;
  sFormKey, sIV, sCheckCode:   String;
  slParams: TStringList;
  SSL1: TIdSSLIOHandlerSocketOpenSSL;
begin
  slParams := TStringList.Create;

  slParams.Add('loginname='+edtEmail.Text);
  slParams.Add('password='+edtPassword.Text);

  SSL1 := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
  SSL1.SSLOptions.Method := sslvSSLv23;

  IdHTTP.IOHandler := SSL1;
  strQuelltext := IdHTTP.Post('https://lounge.deutschlandsim.de/login', slParams);
  slParams.Free;

  WB_LoadHTML(WebBrowser1, strQuelltext);
end;

[vagtler]

Und was passiert stattdessen?

[mjustin]

Zitat von whiteF:

Warum kann ich mich nun immernoch nicht einloggen?

Delphi-Quellcode:

procedure TfrmMain.btnLoginClick(Sender: TObject);


...

  WB_LoadHTML(WebBrowser1, strQuelltext);
end;

Angenommen, der Code funktioniert bis hierhin wie erwartet, und das TWebbrowser Objekt erhält den vom HTTP POST zurückgelieferten HTML Quelltext. Es fehlen dem TWebbrowser Objekt jedoch die Cookies, die der Server nach erfolgreicher Authentifizierung mit der HTTP Response an den Indy Client geschickt hat. (Es ist gängige Praxis, eine Benutzer/Sitzungs-Identifikation in einem Cookie an den Client zu übermitteln.)

Lösungsalternativen:

dem TWebbrowser Objekt die Cookies des Servers bekannt machen, oder die gesamte Interaktion (PDFs herunterladen) über die Indy HTTP Komponente abwickeln. Da Indy kein JavaScript unterstützt, ist diese Alternative nur umsetzbar wenn die Webseite JavaScript nicht voraussetzt.

[sx2008]

Du solltest zuerst einmal herausfinden, ob beim Einloggen JavaScript zwingend erforderlich ist.
Das lässt sich z.B. mit Firefox + NoScript AddOn testen.
Falls ja, dann hast du mit Indy keine Chance dich einzuloggen weil Indy keinen JS-Interpreter an Bord hat.

[hoika]

Hallo,

ich sehe deine Anmeldemethode nicht, die SSL IO Handler haben eine Menge Optionen ...
Da ich was von TLS gehörig habe

http://www.indyproject.org/kb/index....betweentls.htm

Heiko