Inno 설치의 WinHttpRequest가 Authenticate 헤더와 함께 자격 증명을 보내지 않습니다.

Question

내가 이전에 본 몇 가지 질문에 따라 Inno Setup에서 WinHttpRequest을 사용하여 웹 서버에 GET 요청을합니다 (localhost:8000). 아래의 최소 코드는 내장 Django 디버그 서버 (python manage.py runserver)에 대한 요청입니다.

procedure InitializeWizard(); 
var 
    WinHttpReq: Variant; 
    url: string; 
    HTTPREQUEST_SETCREDENTIALS_FOR_SERVER: integer; 
begin 
    url := 'http://localhost:8000/odbc/test/'; 
    HTTPREQUEST_SETCREDENTIALS_FOR_SERVER := 0; 

    WinHttpReq := CreateOleObject('WinHttp.WinHttpRequest.5.1'); 
    WinHttpReq.Open('GET', url, false); 
    WinHttpReq.SetRequestHeader('Accept','application/json'); 
    WinHttpReq.SetCredentials('username','password',HTTPREQUEST_SETCREDENTIALS_FOR_SERVER); 
    WinHttpReq.Send(); 
    MsgBox(WinHttpReq.Status, mbInformation, MB_OK); 
    MsgBox(WinHttpReq.ResponseText, mbInformation, MB_OK); 
end; 

이렇게하면 403 인증 자격 증명이 제공되지 않습니다.

반대로, Python 요청 라이브러리의이 코드는 성공적으로 작동합니다.

>> import requests 
>> r = requests.get('http://localhost:8000/odbc/test/', auth=('username','password')) 
>> r.status_code 
200 

오전 나는 어떻게 WinHttpRequest 객체의 작품을 오해? Wireshark가 Authorization: Basic *hashstring* 헤더를 확인했기 때문에 헤더에 Python 요청이 있지만 WinHttpRequest 사례에는 전송되지 않았습니다. 가능성이있는 해결 방법은 WinHttpRequest 개체의 헤더를 직접 설정하는 것이지만 잘못된 것이 있다면 궁금합니다. 패킷 캡처와

요점 : https://gist.github.com/anonymous/597468ba76b59dae4a8d7809ee1c6feb

와이어 샤크의 스크린 샷 :

Answer 1

내 생각 엔이이 WinHttpRequest하고 "장고 디버그 서버"간의 비 호환성이 있다는 것이다.

---

WinHttpRequestWWW-Authenticate에만 헤더를 서버에 의해 도전시킨 후, Authenticate 헤더를 전송한다.

서버의 403 응답에는 이러한 헤더가 없습니다. 따라서 WinHttpRequest은 Authorization 헤더를 보내지 않습니다.

솔루션은 다음과 같습니다

• 는 서버가 WWW-Authenticate 헤더 반환 확인 (이상적으로 401 개 상태 -이이 WinHttpRequest가 필요치 않음). (아파치 서버에 대해) 나를 위해

  WinHttpReq.SetRequestHeader('Authorization', 'Basic ???');