Authentication mit Indy Http Client

[Shark99]

Ich versuche mit diesem Code den Inhalt einer geschützen Webseite zu bekommen:

Delphi-Quellcode:

begin
  // Init request:   
  IdHttp1 := TIdHttp.Create(nil);
  try
    IdHttp1.Request.Username := 'xxx';
    IdHttp1.Request.Password := 'xxx';
        
    Result := IdHttp1.Get(URL)
   finally
    idHttp.Free;
   end;
end;

Mit Chrome/Firefox werde ich nach User/Pwd in einem Dialog gefragt und dann wird die Webseite
angezeigt.

Mit dem Indy Client bekomme ich 401 Auth Required zurück.

Was mache ich falsch? Muss ich irgendwelche Parameter setzen?

[Andreas L.]

Delphi-Quellcode:

  IdHTTP1.Request.BasicAuthentication := True;

[Shark99]

Gleiches Ergebnis. Muss ich wohl WireShark installieren. :/

[Klaus01]

Ereichst Du die Seite per HTTP oder HTTPS?
Grüße
Klaus

[Shark99]

Http, ist ein lokaler WebIf auf einer Dreambox. Habs aber auch schon mit einem Webserver getestet und bekomme da auch 401 (Chrome/Firefox gehts, also passen die Zugangsdaten). Hab das aktuelle Indy 10 von SVN (gestern normales 10.1.5x gehabt mit dem gleichen Problem).

[Andreas L.]

Wird das OnAuthorization-Ereignis nach dem .Get() ausgelöst?

EDIT: Du kannst auch versuchen die Login-Daten in der URL zu übergeben:
http://username:[e-mail]/xyz.html

[blackfin]

Hat es vielleicht etwas mit dem Charset von Username/Passwort/Url zu tun?
Soviel ich weiss, wirft Indy keine Exception, wenn die Auth fehlschlägt (401).

Probier doch mal folgendes dem Request anzufügen:

Delphi-Quellcode:

IdHTTP1.Request.Charset := 'utf-8';

[Shark99]

Da ich im lokalen Netzwerk teste heisst der User "admin" und das Password ist "abc123", also dürfte es mit Kodierung keine Probleme geben. Hab nun 20 Minuten lang gegoogelt und da scheinen auch andere diese Problem zu haben (und das nicht nur mit aktuellen Indy).

[mjustin]

Zitat:

Zitat von Shark99 (Beitrag 1201286)

Gleiches Ergebnis. Muss ich wohl WireShark installieren. :/

Es muss nicht Wireshark sein, für die HTTP Überwachung ist Fiddler einfacher in der Handhabung.

http://www.fiddler2.com/fiddler2/

[mjustin]

Zitat:

Zitat von Shark99 (Beitrag 1201281)

Mit Chrome/Firefox werde ich nach User/Pwd in einem Dialog gefragt und dann wird die Webseite
angezeigt.

Mit dem Indy Client bekomme ich 401 Auth Required zurück.

Was mache ich falsch? Muss ich irgendwelche Parameter setzen?

Ist es sicher HTTP Basic Auth? Es könnte auch eine Digest oder NTLM basierte Anmeldung sein.

http://de.wikipedia.org/wiki/HTTP-Au...rung#Verfahren

Sicher sagen kann man es nur anhand der Daten im Response Header, oder durch Einsatz des Debuggers.

Indy unterstützt diverse Verfahren, man muss dem Projekt dazu nur eine weitere Unit hinzufügen.

[Shark99]

Hast Recht! Es ist Digest. Wie verfahre ich nun?

[mjustin]

Zitat:

Zitat von Shark99 (Beitrag 1201311)

Hast Recht! Es ist Digest. Wie verfahre ich nun?

Dieser Thread hilft eventuell weiter:

http://forums2.atozed.com/viewtopic....20812&start=10

[Shark99]

Danke für den Tip, aber ich hab schon IdAllAuthentications in uses drin, und es klappt trotzdem nicht. :(

[Shark99]

Ich habe zwei Eventhandler hinzugefügt um besser zu erkennen was während des Connects passiert.

Delphi-Quellcode:

procedure  Auth(Sender: TObject; Authentication: TIdAuthentication; var Handled: Boolean);
procedure AuthSelect(Sender: TObject; var AuthenticationClass: TIdAuthenticationClass; AuthInfo: TIdHeaderList);

...

IdHTTP1.OnAuthorization := Auth;
IdHTTP1.OnSelectAuthorization := AuthSelect;

Wenn OnSelectAuthorization ausgelöst wird

ist AuthenticationClass TIdDigestAuthentication,

AuthInfo hat den Inhalt:

Digest algorithm="MD5", realm="Forbidden", qop="auth", opaque="1f4ffff678e1ac3ca5a49a44001fb374", nonce="1b2a0979d3adff70d59e1d11f6315df1"

Jedoch wird OnAuthorization erst gar nicht ausgelöst!

[mjustin]

Auf Stackoverflow fand ich gerade einen ähnlichen Fall.

Aus der Antwort von Remy Lebeau:

Zitat:

You need to enable the hoInProcessAuth flag in the TIdHTTP.HTTPOptions property. It is disabled by default. Without that flag, TIdHTTP.Get() will not send a second HTTP request specifying the Digest credentials in reply to the server's 401 response. It will simply exit and expect you to handle the 401 response and send a new request yourself as needed.

[Shark99]

Das war ein Arbeitskollege! :) Es läuft nun!