HTTPS post - was mache ich falsch?

Ich bin, die Anforderungen an die Webadresse, um XML-Dateien über das HTTPS-Verbindung. Aber diese Verbindung funktioniert wie 50%. In den meisten Fällen gelingt es nicht. Übliche Fehler "socket-Fehler #10060". Oder "Fehler beim verbinden mit SSL. EOF wurde festgestellt, dass gegen das Protokoll". Was mache ich falsch?

function SendRequest(parameters: string): IXMLDocument;
var
   sPostData: TStringList;
   sHttpSocket: TIdHTTP;
   sshSocketHandler: TIdSSLIOHandlerSocketOpenSSL;
   resStream: TStringStream;
   xDoc: IXMLDocument;

   begin
      sPostData := TStringList.Create;

      try
         sPostData.Add('add some parameter to post' + '&');
         sPostData.Add('add some parameter to post' + '&');
         sPostData.Add('add some parameter to post' + '&');
         sPostData.Add(parameters);

         sHttpSocket := TIdHTTP.Create;
         sshSocketHandler := TIdSSLIOHandlerSocketOpenSSL.Create;
         sHttpSocket.IOHandler := sshSocketHandler;

         sHttpSocket.Request.ContentType := 'application/x-www-form-urlencoded';
         sHttpSocket.Request.Method := 'POST';

         resStream := TStringStream.Create;
         sHttpSocket.Post(Self.sUrl, sPostData, resStream);

         xDoc := CreateXMLDoc;
         xDoc.LoadFromStream(resStream);

         Result := xDoc;

         resStream.Free;
         sHttpSocket.Free;
         sshSocketHandler.Free;
         sPostData.Free;
      except on E: Exception do
      begin
         TCommon.ErrorLog('errorLog.txt', DateTimeToStr(Now) + ' ' + E.Message);
      end
      end;
    end;

Vielleicht kann ich dies in einer anderen Art und Weise, dass Werke wie 100%, wenn internet-Verbindung verfügbar ist?

Grüße,
evilone

  • Wie alt ist deine version von Indy? Wenn es die eine, die kam mit Delphi erhalten dann die aktuelle aus dem SVN. Wie alt ist deine OpenSSL-Bibliothek? Ist es v0.9.x oder 1.x.x?
  • Ich weiß nicht genau. Das kam zusammen mit Delphi XE. OpenSSL-Bibliothek ist version 1.0.0.3
  • was denken Sie über StreamSec und SecureBridge? Dieser HTTP-Verbindung ist wichtig für meine Anwendung. Also, es ist besser als gar keine externe DLL-s hier - nur nativen code.
  • Haben Sie schreiben die server auch? Ist dies eine FORM, die gebucht?
  • Die beste option ist Weg von Indy und verwenden Sie die HTTP-client, sei es unsere oder die /n-software oder einen anderen Anbieter. Der Grund dafür ist, dass Indy ist ein bewegliches Ziel (Sie die Kompatibilität zwischen baut, nicht darüber zu reden-Versionen), und Sie können nicht garantieren, dass IOHandler richtige Arbeit, vor allem die Jahre-alte und nicht unterstützte StreamSec.
  • Das ist ein klein wenig hart. Indy wurde in der Vergangenheit schwierig, stimmt, aber es funktioniert gut für uns jetzt. Synapse ist auch eine gute Bibliothek, und, anscheinend, hat gute OpenSSL-Unterstützung - aber ich habe nicht versucht, dass ein Teil von ihm. Ich bin sicher, dass die Eldos Zeug ist auch gut - und Ihr bekommt tech-support - aber Sie werden zahlen müssen.
  • Nein, das ist desktop-Anwendung machen HTTPS-POST an den server. Und es ist nicht ein Formular, wo ich bin Entsendung. Nur ein Dienst, der ma-XML-Antworten. @shunty Wenn ich bauen meine app mit Synapse, kann ich arbeiten ohne DLL-s(libeay32.dll und ssleay32.dll)?
  • Synapse, kann ich arbeiten ohne DLL" - Nein. Es ist speziell für die Arbeit mit OpenSSL.
  • Die Bibliothek arbeitet ohne DLL-s? Nur SecureBlackBox?

InformationsquelleAutor evilone | 2010-12-23
  1. 2

    Einem "EOF" Fehler schlägt Ihnen vor sind man auf einem server nicht wirklich mit SSL, um mit zu beginnen, oder die SSL-Daten beschädigt werden können.

    Außerdem, warum sind Sie einschließlich explicit '&' - Zeichen zwischen dein post Daten Parameter? Tun Sie das nicht, Indy wird nur kodiert und sendet seine eigenen, '&' - Zeichen. Überlegen Sie auch, mit TMemoryStream statt TStringStream zu gewährleisten IXMLDocumect.LoadFromStream() ist das laden der server die original-raw-XML-Daten als-ist, und nicht eine veränderte version, die RTL/VCL erzeugt aufgrund von Unicode-handling (TStringStream ist TEncoding-aktiviert).

    Edit: Gegeben, die URL, die Sie zur Verfügung gestellt, ein Beispiel für den Aufruf verifyUser() würde wie folgt Aussehen:

    const
  ERPLYAccountCode = '...';

function verifyUser(const user, pass: string; const sessionLength: Integer = 3600): IXMLDocument;
var
  sPostData: TStringList;
  sHttpSocket: TIdHTTP;
  sshSocketHandler: TIdSSLIOHandlerSocketOpenSSL;
  resStream: TMemoryStream;
  xDoc: IXMLDocument;
begin
  Result := nil;
  try
    resStream := TMemoryStream.Create;
    try
      sPostData := TStringList.Create;
      try
        sPostData.Add('clientCode=' + ERPLYAccountCode);
        sPostData.Add('request=verifyUser');
        sPostData.Add('version=1.0');
        sPostData.Add('responseType=XML');
        sPostData.Add('responseMode=normal');
        sPostData.Add('username=' + user);
        sPostData.Add('password=' + pass);
        sPostData.Add('sessionLength=' + IntToStr(sessionLength));
        sHttpSocket := TIdHTTP.Create;
        try
          sshSocketHandler := TIdSSLIOHandlerSocketOpenSSL.Create(sHttpSocket);
          sHttpSocket.IOHandler := sshSocketHandler;
          sHttpSocket.Request.ContentType := 'application/x-www-form-urlencoded';
          sHttpSocket.Post('https://www.erply.net/api/', sPostData, resStream);
        finally
          sHttpSocket.Free;
        end;
      finally
        sPostData.Free;
      end;
      resStream.Position := 0;
      xDoc := CreateXMLDoc;
      xDoc.LoadFromStream(resStream);
      Result := xDoc;
    finally
      resStream.Free;
    end;
  except
    on E: Exception do
    begin
      TCommon.ErrorLog('errorLog.txt', DateTimeToStr(Now) + ' ' + E.Message);
    end;
  end;
end;
    • Die tatsächliche URL ist erply.net/api. Diese request-Methode sende-Parameter request=verifyUser, clientCode=DEU, username=demo, Kennwort=demouser, responseType=XML und version=1.0, Aber ich benutze andere Methoden. GetProducts(), GetEmployees() und so weiter. Aber Sie alle nutzen diese SendRequest () - Methode. Sie können diese API-Referenz inventoryapi.com/...
    • Ich markierte Sie als Antwort, aber keine absolute Antwort noch. Aber es ist hundert Prozent bessere Antwort, als Eugene war.
    • Das ist nicht die Antwort auf alles-Verbindung schlägt fehl, 50% von Zeiten, und Sie sagen nichts mehr als "ist nicht wirklich mit SSL, um mit zu beginnen, oder die SSL-Daten beschädigt werden können", was keinen Sinn macht im Zusammenhang mit der Frage. Offensichtlich ist das problem in OpenSSL.
    • Der einzige Weg, um zu diagnostizieren, das eigentliche problem ist die Verwendung eines packet sniffer, wie Wireshark, um sicherzustellen, dass die SSL-Daten genau sind.
    InformationsquelleAutor Remy Lebeau
Schreibe einen Kommentar