Webservice Post empfangen über HTTPS

[mjustin]

Hier ist ein Beispiel für HTTPS mit Indy:

https://github.com/michaelJustin/dar...yHttpsTest.dpr

Das Projekt erzeugt einen Indy HTTP Server und einen SSL IOHandler (TIdHTTPServer + TIdServerIOHandlerSSLOpenSSL), es erfordert daher die OpenSSL DLLs in der passenden (32 oder 64 Bit) Version und zusätzlich die Zertifikatsdateien (CertFile , KeyFile und RootCertFile).
Der Server liefert auf https://127.0.0.1 dann die Default-Antwort von Indy.

Das Programm ist nur als Minimaltest gedacht, um zu prüfen, ob man aus dem Webbrowser eine Verbindung zum lokalen Server aufbauen kann.

[Bernhard Geyer]

Eine Grundfrage wäre mit welcher Delphi-Version das realisiert werden soll.
Dann würde evtl. die eine oder andere Alternative bevorzugt zu verwenden sein.

[TurboMagic]

Alternativ zu Indy gibt's auch ICS (http://www.overbyte.eu),
auch open source und arbeitet komplett eventgetrieben, also nicht blockierend.

Da sind auch diverse Demos mit enthalten und auf der englischen Delphipraxis Forumsseite
gibt's ein eigenes Forum für diese Komponenten.

[BerTa]

Unser Hauptanwendung wurde noch in Delphi 7 entwickelt.
Für den Webservice können wir auch auf das RAD Studio 10.2 zurückgreifen.

[Bbommel]

Wenn das eine eigenständige Anwendung sein kann und nicht in eure bestehende Anwendung eingebaut werden muss, dann kommst du relativ schnell zum Ziel, wenn du in Delphi eine neue WebBroker-Anwendung erstellst (letztlich werkelt dann im Hintergrund auch das schon erwähnte Indy) und dort im WebModul einfach eine Action für den POST-Request erstellst.

Wenn du das als eigenständige Anwendung erstellst (dich also nicht an einen Apache oder IIS dranhängst), dann muss sich deine Anwendung selbst um das S von HTTPS kümmern, wozu du die hier schon erwähnten openssl-Bibliotheken brauchst.

Zum Einlesen kannst du hier starten: http://docwiki.embarcadero.com/RADSt...er-Anwendungen (da steht Rio im Link, läuft aber bei Tokyo genau gleich).

(Letztlich ist das alles schnell gemacht, aber wenn man sich zum ersten Mal damit beschäftigen muss, dauert es natürlich etwas )

[BerTa]

Hi,
habe mir jetzt mit Delphi 10.2 eine Webbroker-Anwendung als Einzelanwendung (erstmal ohne ssl) erzeugt und eine Action vom Typ Post hinzugefügt.
Wenn ich jetzt von einer Client-Anwendung einen Post absetze mit einer Datei, dann erhalte ich diese Informationen auch.
Ich werde uns nun mal ein Zertifikat erstellen und die ganze Sache mit SSL testen.

Was macht denn am meisten Sinn auch in Bezug auf die Sicherheit? Eine Einzelanwendung oder eine Dll in Verbindung mit einem Apache oder IIS Webserver.

[Bbommel]

Sinnvoll sind sicherlich beide Wege und letztlich hängt das etwas von eigenen Vorlieben und den Voraussetzungen ab. Der große Vorteil, wenn du Apache oder IIS nutzt, ist, dass du selber nicht mehr in der Verantwortung bist, die openssl-Bibliotheken aktuell zu halten, sondern dich da auf Microsoft bzw. Apache verlassen kannst (wir hatten das auf Client-Seite vor ein paar Tagen noch hier).

Du kannst dir dann für den IIS oder Apache z.B. eins der zahlreichen Tools für Let's Encrypt installieren, lässt dir automatisch ein Zertifikat erstellen und einrichten und bist mit dem Thema schon durch.