Webservice Post empfangen über HTTPS

[BerTa]

Hallo,
für ein Projekt müssen wir erstens Daten über einen HTTPS Post versenden (ist denke ich kein Problem) und bekommen auch Daten per HTTPS Post übertragen. Sprich es wird von beiden Seiten nur gesendet und nicht abgerufen.
Unser Problem ist jetzt, dass wir nicht wissen, wie wir hier vorgehene müssen.
Was wird benötigt, bzw. wie muss man vorgehen, um einen Webservice zu erstellen der die Daten entgegennimmt, die per HTTPS Post übertragen werden.
Es würde erstmal ausreichen, dass die Dateien enfach in einen Ordner geschoben werden.

[hoika]

Hallo,
geht es jetzt speziell um das https,
oder allgemein um die Frage, wie die Posts im Webservices "gesammelt" werden können.

[BerTa]

Erstmal nur die Daten entgegennehmen.
Es soll aber aufjedenfall über https laufen.

[HolgerX]

Hmm..

Schau dir mal die IdHTTPServer Komponente an, mit dieser + SSL Libs und Serverzertifikaten kann man einen eigenen HTTPS-Server recht schnell aufbauen.

Dieser kann dann die Posts entgegen nehmen.

Was nur wichtig ist, sind die SSL-Zertifikate..

Beispiele findest Du diverse im Internet und ich glaube sogar unter den Indy 10 Demos.

[mjustin]

Hier ist ein Beispiel für HTTPS mit Indy:

https://github.com/michaelJustin/dar...yHttpsTest.dpr

Das Projekt erzeugt einen Indy HTTP Server und einen SSL IOHandler (TIdHTTPServer + TIdServerIOHandlerSSLOpenSSL), es erfordert daher die OpenSSL DLLs in der passenden (32 oder 64 Bit) Version und zusätzlich die Zertifikatsdateien (CertFile , KeyFile und RootCertFile).
Der Server liefert auf https://127.0.0.1 dann die Default-Antwort von Indy.

Das Programm ist nur als Minimaltest gedacht, um zu prüfen, ob man aus dem Webbrowser eine Verbindung zum lokalen Server aufbauen kann.

[Bernhard Geyer]

Eine Grundfrage wäre mit welcher Delphi-Version das realisiert werden soll.
Dann würde evtl. die eine oder andere Alternative bevorzugt zu verwenden sein.

[TurboMagic]

Alternativ zu Indy gibt's auch ICS (http://www.overbyte.eu),
auch open source und arbeitet komplett eventgetrieben, also nicht blockierend.

Da sind auch diverse Demos mit enthalten und auf der englischen Delphipraxis Forumsseite
gibt's ein eigenes Forum für diese Komponenten.

[BerTa]

Unser Hauptanwendung wurde noch in Delphi 7 entwickelt.
Für den Webservice können wir auch auf das RAD Studio 10.2 zurückgreifen.

[Bbommel]

Wenn das eine eigenständige Anwendung sein kann und nicht in eure bestehende Anwendung eingebaut werden muss, dann kommst du relativ schnell zum Ziel, wenn du in Delphi eine neue WebBroker-Anwendung erstellst (letztlich werkelt dann im Hintergrund auch das schon erwähnte Indy) und dort im WebModul einfach eine Action für den POST-Request erstellst.

Wenn du das als eigenständige Anwendung erstellst (dich also nicht an einen Apache oder IIS dranhängst), dann muss sich deine Anwendung selbst um das S von HTTPS kümmern, wozu du die hier schon erwähnten openssl-Bibliotheken brauchst.

Zum Einlesen kannst du hier starten: http://docwiki.embarcadero.com/RADSt...er-Anwendungen (da steht Rio im Link, läuft aber bei Tokyo genau gleich).

(Letztlich ist das alles schnell gemacht, aber wenn man sich zum ersten Mal damit beschäftigen muss, dauert es natürlich etwas :-) )

[BerTa]

Hi,
habe mir jetzt mit Delphi 10.2 eine Webbroker-Anwendung als Einzelanwendung (erstmal ohne ssl) erzeugt und eine Action vom Typ Post hinzugefügt.
Wenn ich jetzt von einer Client-Anwendung einen Post absetze mit einer Datei, dann erhalte ich diese Informationen auch.
Ich werde uns nun mal ein Zertifikat erstellen und die ganze Sache mit SSL testen.

Was macht denn am meisten Sinn auch in Bezug auf die Sicherheit? Eine Einzelanwendung oder eine Dll in Verbindung mit einem Apache oder IIS Webserver.