IdHTTP - Post wird doppelt ausgeführt, warum?

[CCRDude]

Mit Digest Auth hatte ich mit (der mitgelieferten Version von) Indy auch Probleme, fand das im Netz dokumentiert - die aktuelle Indy-Version nachzurüsten hat dabei geholfen.

[jaenicke]

Funktioniert vielleicht vorher eine Head Anfrage? Denn wenn die Authentifizierung dann dort auch abgefragt und bestätigt wurde, könnte man diese vielleicht für den folgenden Post Request weiter nutzen.

Aber das ist nur eine Vermutung, selbst habe ich mit dem Event noch nichts gemacht.

[Sougetsu]

Moin,

das hört sich nach einer Alternative an, hatte von der auch schon mal gehört.
Nur wie aktuell oder veraltet ist die ICS Kompo Andreas? Und was noch wichtiger
wäre, unterstützt es TLS 1.2?

CCRDude, das hatte ich auch gehofft. Hab mir die letzte SVN gezogen vor ein paar Tagen erst.
Doch scheint die Implementierung nicht vollständig zu sein. Da es so aussieht als würde die Kompo das Timeout der Gültigkeit der erfolgreichen Authorisierung + der Nonce am Ende verwerfen.

jeanicke, das hab ich natürlich auch versucht, gestern nach dem post hier hab ich mir
den code nochmal angeschaut und da ist mir auch ein kleiner vopa aufgefallen.
Hatte ja gehofft, dass wenn ich erst ein GET abschicke um die nonce zu erhalten, das es dann
mit dem direkt darauffolgenden POST klappen würde.
Doch die Request Methode wird mit in die Berechnung der Digest Authorisierung einbezogen.
Somit hilft die Methode HEAD leider auch nicht.

Hab das jetzt so umgangen, das ich erst ein Dummy POST rausgebe um nach der 401 zu hunten,
und im 2ten POST dann mit der Autorisierung, klappt soweit auch.

Der 3te POST rennt dann wieder gegen eine 401. Wäre natürlich toll wenn man das auch noch
irgendwie gelöst bekommen könnte.

Also ich denke indy muss da nochmal nachbessern, das die Timeouts + den NC Counter (hex)
gecheckt werden ob die erhaltene Nonce noch gültig ist um eine weiter response zu generieren.
Damit man weiterhin autorisiert bleibt.

Der Server sagt unter anderem auch wie oft man die nonce max nutzen darf, mein
Apache gibt mir dafür im header die max=99 zurück.


LG
Sougetsu

Edit:
So sieht das dann mit Dummy aus, für die die sich mit der selben Problematik befassen. Nicht elegant das für jeden Request zu machen, aber es funktioniert.

Delphi-Quellcode:

s:=IdHttp1.POST(URL, multi); // Ein Post-Request der als Dummy genutzt wird, mulri ist dabei ein leerer Stream. Indy bearbeitet die Authorisierung voll automatisch
multi.AddFormField('Test', 'Test');
multi.AddFile(Datei);
s:=IdHttp1.POST(URL, multi); // Der eigentliche Post-Request mit gefülltem multi Stream + gültiger Authorisierung.

[Andreas L.]

Hi Sougetsu,

Zitat von Sougetsu:

das hört sich nach einer Alternative an, hatte von der auch schon mal gehört.
Nur wie aktuell oder veraltet ist die ICS Kompo Andreas?

Die Komponenten werden weiter entwickelt, sind aber seit ein paar Monaten kostenpflichtig. Ich setze Version 8 Beta ein, diese war damals noch kostenfrei (OpenSource) verfügbar. Anbei das Archiv.

Zitat von Sougetsu:

Und was noch wichtiger
wäre, unterstützt es TLS 1.2?

SSL wird unterstützt wenn ein bestimmter Compiler-Schalter gesetzt wird und außerdem die nötigen SSL-Dlls vorhanden sind.

[Sougetsu]

Hi Andreas,

danke für dein reply.
Oh das ist jetzt auch kostenpflichtig geworden. K, gut zu wissen.
Danke für das sheren der 8Beta Version. Die DLL's sind vorhanden.

Werde diese mal bei Gelegenheit einsehen. Momentan werd ich aber erstmal
weiter bei den Indys bleiben.

LG aus Cologne
Sougetsu

[hstreicher]

also auf der Overbyte.be Webseite steht FREEWARE , bei ICS

[jaenicke]

Richtig:
http://www.overbyte.be/frame_index.h...ducts/ics.html

Zitat:

The Internet Component Suite is composed of various Internet components and applications. It is distributed as freeware with full source code for all Delphi and C++Builder versions.

Das gilt auch für die aktuelle Version 8, die auch XE5 und FireMonkey unterstützt.

[Andreas L.]

Zitat von hstreicher:

also auf der Overbyte.be Webseite steht FREEWARE , bei ICS

Dann haben die das anscheinend wieder geändert. Kein Wunder, wer gibt schon Geld für Internet-Komponenten aus wenn es so viele gratis Bibliotheken gibt...