AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren

https post problem

Ein Thema von Shrek_III · begonnen am 1. Nov 2014 · letzter Beitrag vom 2. Nov 2014
Antwort Antwort
Shrek_III

Registriert seit: 15. Dez 2004
Ort: Handewitt
25 Beiträge
 
Delphi XE5 Enterprise
 
#1

https post problem

  Alt 1. Nov 2014, 17:55
Moin zusammen,

mal wieder ein Problem bei dem ich einen Stoß gebrauchen könnte, um in die richtige Richtung weiterzudenken.

Auf diese web-app möchte ich gerne zugreifen:

https://www.easports.com/fifa/ultimate-team/web-app

zuvor muss ich mich jedoch bei EA's Origin einloggen - und schon da fehlen mir anscheinend einige Basics.

Was ich bisher herausgefunden habe (und das ist nicht gerade viel):
1. Es wird SSL 3.0 verwendet.
2. Es wird TLS 1.0 verwendet.
3. Beim Click auf "Log in" wird
Code:
email=EMAILADRESS&password=PASSWORT&_rememberMe=on&rememberMe=on&_eventId=submit&facebookAuth=
übergeben (sollte ja wohl eigentlich ein POST sein).
4. der content type von idhttp muss
Code:
application/x-www-form-urlencoded
lauten

Jedweder POST den ich generiere endet in einem 400 BAD RQUEST ERROR...
...hier mein Versuch:
Code:
var
  S: TStringList;
  M: TStream;
begin
 S := TStringList.Create;
 M := TMemoryStream.Create;
 try
   S.Values['email']       := OriginEmail_Edit.Text;
   S.Values['password']    := OriginPassword_Edit.Text;
   S.Values['_rememberMe'] := 'on';
   S.Values['rememberMe']  := 'on';
   S.Values['_eventId']    := 'submit';
   S.Values['facebookAuth'] := '';

   IdHTTP1.IOHandler := IdSSLIOHandlerSocketOpenSSL1;
   IdHTTP1.Request.ContentType := 'application/x-www-form-urlencoded';
   IdHTTP1.Post('https://signin.ea.com/p/web/login', S, M);
   Memo1.Lines.Add(Format('Response Code: %d', [IdHTTP1.ResponseCode]));
   Memo1.Lines.Add(Format('Response Text: %s', [IdHTTP1.ResponseText]));

   M.Position := 0;
   S.LoadFromStream(M);
   Memo1.Lines.AddStrings(S);
 finally
   S.Free;
   M.Free;
 end;
end;
Für ein paar Hinweise was ich lesen sollte, wäre ich sehr dankbar.
So long fellas

Shrek_III

Geändert von Shrek_III ( 1. Nov 2014 um 21:18 Uhr)
  Mit Zitat antworten Zitat
Benutzerbild von Valle
Valle

Registriert seit: 26. Dez 2005
Ort: Karlsruhe
1.223 Beiträge
 
#2

AW: https post problem

  Alt 2. Nov 2014, 02:11
Hi,

du kennst bereits Firebug und den Netzwerk-Tab?

Eventuell sind es auch weitere Header die du korrekt setzen musst, z.B. den User-Agent.

Versuche einfach mal nach und nach den Request den du sendest mir den Daten des Browser anzugleichen.
Valentin Voigt
BOFH excuse #423: „It's not RFC-822 compliant.“
Mein total langweiliger Blog
  Mit Zitat antworten Zitat
mjustin

Registriert seit: 14. Apr 2008
3.006 Beiträge
 
Delphi 2009 Professional
 
#3

AW: https post problem

  Alt 2. Nov 2014, 11:05
Um die Kommunikation zu protokollieren kann Fiddler2 als Proxy eingesetzt werden. (Funktioniert auch mit HTTPS.)

Ein Check der Webseite von easports.com zeigte allerdings keine Verwendung von SSL3 an, verständlich wegen der Poodle Attacke.

Der Client (Webbrowser oder Indy) hat möglcherweise versucht SSL3 zu verwenden, dies wurde dann vom Server abgewiesen. Da der Server TLS 1.2 unterstützt kann man den Indy SSL Handler von Anfang an auf TLS 1.2 einstellen, das ist der neueste verfügbare Standard des easports Servers und von Indy.
Michael Justin
  Mit Zitat antworten Zitat
Shrek_III

Registriert seit: 15. Dez 2004
Ort: Handewitt
25 Beiträge
 
Delphi XE5 Enterprise
 
#4

AW: https post problem

  Alt 2. Nov 2014, 12:54
Ein Check der Webseite von easports.com zeigte allerdings keine Verwendung von SSL3 an, verständlich wegen der Poodle Attacke.

Der Client (Webbrowser oder Indy) hat möglcherweise versucht SSL3 zu verwenden, dies wurde dann vom Server abgewiesen. Da der Server TLS 1.2 unterstützt kann man den Indy SSL Handler von Anfang an auf TLS 1.2 einstellen, das ist der neueste verfügbare Standard des easports Servers und von Indy.
Hm, easports.com nutzt keine SSL3 Version - das ist soweit korrekt https://sslcheck.globalsign.com/de/s....203.235.9-ssl

Für den Login wird jedoch zunächst auf eine andere Seite weitergeleitet, nämlich https://signin.ea.com und diese hat gem. https://sslcheck.globalsign.com/de/s...159.153.228.77 die von mir aufgezeigten Versionen aktiviert.

Ich habe in Fiddler 2.0 und auch mit Firebug den kompletten Referer, aber damit kann ich irgendwie nichts anfangen und zu allem Überdruss nutzt das Ganze auch noch Cookies, damit bin ich nun bei einer Geschichte, die ich bisher definitiv noch nicht gemacht habe...
So long fellas

Shrek_III
  Mit Zitat antworten Zitat
Benutzerbild von Valle
Valle

Registriert seit: 26. Dez 2005
Ort: Karlsruhe
1.223 Beiträge
 
#5

AW: https post problem

  Alt 2. Nov 2014, 12:57
Ich habe in Fiddler 2.0 und auch mit Firebug den kompletten Referer, aber damit kann ich irgendwie nichts anfangen und zu allem Überdruss nutzt das Ganze auch noch Cookies, damit bin ich nun bei einer Geschichte, die ich bisher definitiv noch nicht gemacht habe...


Oh. Dann schau dir das aber mal an, denn ohne Cookies wird das mit Sicherheit nicht funktionieren.

Du wirst online sicherlich genug dazu finden.
Valentin Voigt
BOFH excuse #423: „It's not RFC-822 compliant.“
Mein total langweiliger Blog
  Mit Zitat antworten Zitat
Shrek_III

Registriert seit: 15. Dez 2004
Ort: Handewitt
25 Beiträge
 
Delphi XE5 Enterprise
 
#6

AW: https post problem

  Alt 2. Nov 2014, 14:12
Oh. Dann schau dir das aber mal an, denn ohne Cookies wird das mit Sicherheit nicht funktionieren.

Du wirst online sicherlich genug dazu finden.
ah - interessant, naja, wirklich hilfreich war das jetzt nicht unbedingt...
So long fellas

Shrek_III
  Mit Zitat antworten Zitat
Benutzerbild von Valle
Valle

Registriert seit: 26. Dez 2005
Ort: Karlsruhe
1.223 Beiträge
 
#7

AW: https post problem

  Alt 2. Nov 2014, 14:23
Ich kann dir mit den Betriebsmitteln auch leider nicht helfen, da ich von Delphi tatsächlich keine Ahnung habe.

Wenn du dich bei EA einloggen willst, dann wirst du nach erfolgreichen Login-Vorgang allerdings einen Cookie bekommen. Dieser Cookie wird deine Session-ID beinhalten. Die wirst du brauchen, um alles weitere zu tun, was du vor hast. Eventuell brauchst du beim Login bereits einen Cookie, den du mitsenden musst. Dann musst du zuerst die Login-Seite aufrufen und dich dann erst einloggen. Mit dieser Techniken prüfen Seiten manchmal, ob Cookies überhaupt aktiviert sind, was eben Voraussetzung ist.

Gerade bei solch großen Seiten könnte dein Vorhaben leider aufwendig werden.

Übrigens: Wir wissen natürlich nicht genau, was du vor hast, aber viele große Webseiten verbieten die automatisierte Nutzung ihrer Dienste. Vielleicht überprüfst du das vorher mal oder stellst dich darauf ein, dass EA alles nötige tun wird um das zu unterbinden.

Also: Versuche erstmal alle möglichen HTTP-Header anzugleichen (User-Agent, Referrer), mach dich im Umgang mit Cookies vertraut (eventuell vorher mit einer anderen Seite testen) und sende auf jeden Fall alle POST-Daten mit, die du mit Fiddler oder Firebug angezeigt bekommst. Damit solltest du voran kommen!

Für weitere Fragen zu Delphi und den Indys findest du dann hier sicherlich genug Leute die dir dann noch helfen können.
Valentin Voigt
BOFH excuse #423: „It's not RFC-822 compliant.“
Mein total langweiliger Blog
  Mit Zitat antworten Zitat
mjustin

Registriert seit: 14. Apr 2008
3.006 Beiträge
 
Delphi 2009 Professional
 
#8

AW: https post problem

  Alt 2. Nov 2014, 18:06
Für den Login wird jedoch zunächst auf eine andere Seite weitergeleitet, nämlich https://signin.ea.com und diese hat gem. https://sslcheck.globalsign.com/de/s...159.153.228.77 die von mir aufgezeigten Versionen aktiviert.
Tatstächlich, es werden nur SSL 3 und TLS 1.0 (16 Jahre alt) unterstützt. Oha. Nun denn, es ist ja "nur" deren Login-Seite
Michael Justin
  Mit Zitat antworten Zitat
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:12 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz